Аверы палят не только выдачу но и сам сплоит, то есть если ты его закриптуешь, на приходящий код он не будет орать, но когда сам сплоит начнёт исполняться - он будет заблокирован. По этому в большинстве случаев нужно переделывать (или как говорят чистить) сам сплоит (что весьма не просто, и иногда это не возможно вообще (к примеру палится actix компонент и метод вызывающий переполнение)). Читал советы о покупке 0day эксплоитов, говорят 1 эксп может давать % больший чем коммерческая связка (постороеная на паблик сплоитах), до поры до времени....