#1Инструменты для создания и манипулирования низкоуровневым кодом, выполняемым после успешной эксплуатации.
Рекомендация Kitploit

Массовый эксплойт для CVE-2024-25600, загрузка веб-шеллов на уязвимые сайты WordPress через список целей.
CVE-2024-36401-GeoServer Property инъекция выражений Rce woodpecker-framework плагин

CVE-2017-8869 - MediaCoder 0.8.48.5888 - Локальное переполнение буфера (SEH)

🐍 Python-эксплойт для CVE-2022-46169

Python-эксплойт для CVE-2019-0232, нацеленный на уязвимости CGI в Apache Tomcat, с автоматическим установлением обратного соединения и настраиваемыми…

CVE-2023-0386 включает необходимые библиотеки времени выполнения

PoC и эксплойт для CVE-2019-8014 с shellcode-нагрузкой (calc/CMD), запускаемой через специально сформированное BMP-изображение. Включает анализ…

Скрипт эксплойта на Python для CVE-2022-41544 в GetSimple CMS. Автоматизирует утечку ключей API, извлечение CSRF-токенов, загрузку PHP-шелла и запуск…

Эксплойт proof-of-concept для CVE-2021-21300, демонстрирующий удалённое выполнение кода при клонировании вредоносного git-репозитория с…

Rejetto HFS (HTTP File Server) — это простой веб-файловый сервер, который упрощает обмен файлами по сети или через интернет.

Генератор эксплойта PoC для CVE-2008-4654, стекового переполнения буфера в VLC Media Player через специально созданные файлы .ty+. Создает…

Обход защиты формы входа Bludit и загрузка вредоносного файла для вызова обратной оболочки

Эксплойт на Python для демонстрации концепции CVE-2017-8367, переполнения буфера стека в Easy Mov Converter. Генерирует файл полезной нагрузки для…

Автоматизированный эксплойт для CVE-2024-23740, нацеленный на Kap на macOS. Внедряет код через RunAsNode и enableNodeClilnspectArguments для запуска…

Переполнение буфера в Seattle Lab Mail (SLmail) 5.5 - POP3

Эксплойт-скрипты для CVE-2021-41773 (Apache 2.4.49), обеспечивающие обход пути и удалённое выполнение кода через CGI, включая полезную нагрузку для…

Эксплойт proof-of-concept на Python для CVE-2023-4911 (Looney Tunables), нацеленный на parse_tunables() динамического загрузчика glibc для повышения…