Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Payload 开发 — 第 90 页 | Kitploit
分类

Payload 开发

自定义 payload 制作、混淆、AV 规避和交付机制工具。

Kitploit 推荐

精选工具

10 已选择
donut preview#1

donut

GitHubthewover/donut
4.7k1年前
sRDI preview#2

sRDI

GitHubmonoxgas/srdi
2.5k4年前
pe_to_shellcode preview#3

pe_to_shellcode

GitHubhasherezade/pe_to_shellcode
2.8k1年前
sgn preview#4

sgn

GitHubegebalci/sgn
2.0k2个月前
unicorn preview#5

unicorn

GitHubtrustedsec/unicorn
3.9k29天前
SysWhispers2 preview#6

SysWhispers2

GitHubjthuraisamy/syswhispers2
1.8k4年前
SysWhispers3 preview#7

SysWhispers3

GitHubklezvirus/syswhispers3
1.6k2年前
libpeconv preview#10

libpeconv

GitHubhasherezade/libpeconv
1.4k6个月前
metasploit-framework preview#11

metasploit-framework

GitHubrapid7/metasploit-framework
38.8k1天前
pwntools preview#12

pwntools

GitHubgallopsled/pwntools
13.6k4天前
最新相关性最受欢迎最近更新
3741 结果
CVE-2026-90847 preview

CVE-2026-90847

GitHubshlln/cve-2026-90847

CVE-2026-90847 的概念验证，该漏洞是 iux_set.cgi 中一个经过身份验证的远程代码执行漏洞，通过上传恶意 .cfg tar 文件将命令写入 crontab 以实现重复执行。

embedded-systems-securityiot-securityvulnerability-analysis+5
5天前
stealth_call preview

stealth_call

GitHubkitsune-de/stealth_call

Header-only Windows x64 间接系统调用库。零 CRT、零 IAT、VEH 反断点、AMSI/ETW 绕过、W^X 内存、按调用动态存根。

defensive-toolsexploitationmalware-analysis+3
96个月前
CVE-2026-42945 preview

CVE-2026-42945

GitHubjelasin/cve-2026-42945

CVE-2026-42945的概念验证漏洞利用，这是NGINX rewrite模块中的堆缓冲区溢出漏洞，通过跨请求堆风水实现未认证的远程代码执行。

vulnerability-analysisexploitationweb-application-exploitation+3
45个月前
zoneminder-1.29-1.30-rce-exploit preview

zoneminder-1.29-1.30-rce-exploit

GitHubakash0x00/zoneminder-1.29-1.30-rce-exploit

针对 ZoneMinder 1.29/1.30 的未认证 SQL 注入到 RCE 漏洞利用（CVE-2016-10204，EDB-41239）。Python 编写的单命令 SQLi 到 webshell 再到反向 shell 的 PoC。

vulnerability-analysisexploitationweb-application-exploitation+4
1个月前
CVE-2026-33017-Langflow-RCE preview

CVE-2026-33017-Langflow-RCE

GitHubindustri4l-h3ll-xpl0it3rs/cve-2026-33017-langflow-rce

CVE-2026-33017漏洞利用 | 由infrar3d提供

vulnerability-analysisexploitationweb-application-exploitation+3
14天前
CVE-2024-37054 preview

CVE-2024-37054

GitHubbardlaudian/cve-2024-37054

一个概念验证，通过REST API污染MLflow注册模型，嵌入恶意pickle以在加载模型时触发RCE。

defensive-toolsvulnerability-analysisexploitation+6
28天前
libextractor-privesc preview

libextractor-privesc

GitHubhaitam-lazaar/libextractor-privesc

针对 CVE-2026-100310 的概念验证，该漏洞是 GNU libextractor ≤1.15 中通过 LIBEXTRACTOR_PREFIX 不受信任搜索路径导致的本地权限提升，包含漏洞利用代码和补丁分析。

privilege-escalationvulnerability-analysisexploitation+3
25天前
CVE-2023-20052 preview

CVE-2023-20052

GitHubtralsesec/cve-2023-20052

针对 CVE-2023-20052（ClamAV DMG XML 实体扩展）的原始独立概念验证漏洞利用与执行框架。

vulnerability-analysisexploitationshellcode+3
1个月前
MSRMapper preview

MSRMapper

GitHubull0a/msrmapper

针对 Windows x64 的手动内核驱动映射器，利用 Lenovo 的 LnvMSRIO.sys 中的 CVE-2025-8061 执行 BYOVD 攻击，将 PE64 驱动映射到 ring 0。

privilege-escalationmemory-forensicsexploitation+6
31个月前
CVE-2021-22123 preview

CVE-2021-22123

GitHubmurataydemir/cve-2021-22123

[CVE-2021-22123] Fortinet FortiWeb 认证操作系统命令注入

vulnerability-analysisexploitationweb-application-exploitation+3
65年前
CVE-2026-38526-KrayinCRM preview

CVE-2026-38526-KrayinCRM

GitHubish3ng0m4/cve-2026-38526-krayincrm

Authenticated Arbitrary File Upload leading to Remote Code Execution Technical analysis and controlled reproduction of CVE-2026-38526 in Webkul…

vulnerability-analysisexploitationweb-application-exploitation+5
1个月前
CVE-2018-9276 preview

CVE-2018-9276

GitHubbardlaudian/cve-2018-9276

CVE-2018-9276 — PRTG Network Monitor < 18.2.39 已认证RCE。仅用于教育目的和授权渗透测试。

vulnerability-analysisexploitationweb-application-exploitation+5
27天前
CVE-2024-6387 preview

CVE-2024-6387

GitHubsymbolexe/cve-2024-6387

针对 CVE-2024-6387 的 SSH 漏洞利用：在基于 glibc 的 Linux 系统上实现对 OpenSSH 服务器的 RCE（远程代码执行）

vulnerability-analysisexploitationpenetration-testing+3
32年前
CVE-2026-103441 preview

CVE-2026-103441

GitHubbombobombone/cve-2026-103441

针对 CVE-2026-103441 的本地概念验证与脱敏报告，该漏洞是 MediaWiki action=parse API 中的 PHP 对象注入缺陷，可通过 gadget 链实现 RCE。

vulnerability-analysisexploitationweb-application-exploitation+3
21天前
CVE-2019-11707-from-an-IonMonkey-type-confusion-to-SYSTEM- preview

CVE-2019-11707-from-an-IonMonkey-type-confusion-to-SYSTEM-

GitHubg4sp4rcs/cve-2019-11707-from-an-ionmonkey-type-confusion-to-system-

Windows 概念验证漏洞利用链，针对 CVE-2019-11707，一个 Firefox IonMonkey 类型混淆漏洞，结合浏览器 RCE 与沙箱逃逸以获取 SYSTEM 权限。

privilege-escalationvulnerability-analysisexploitation+6
12天前
CVE-2020-9047 preview

CVE-2020-9047

GitHubnorrismw/cve-2020-9047

Python 针对 exacqVision Web 服务的 CVE-2020-9047 漏洞利用程序。支持 Windows/Linux 载荷投递、远程命令执行以及通过 CHECK 模式进行漏洞指纹识别。

vulnerability-analysisexploitationweb-application-exploitation+3
116年前
iOS-Kernel-Crash preview

iOS-Kernel-Crash

GitHubpwnhacker0x18/ios-kernel-crash

CVE-2018-4407 内存损坏漏洞的利用程序

ios-securitymemory-forensicsvulnerability-analysis+3
66年前
cve-2018-4013 preview

cve-2018-4013

GitHubdoublemice/cve-2018-4013

TALOS-2018-0684/cve-2018-4013 poc

vulnerability-analysisexploitationpenetration-testing+2
67年前
上一页1…899091…100下一页