Hace años atras estaba metido en este mundillo, y habia una pagina(que ni ya recuerdo, pero dejo de funcionar) que mandaba xploits para instagram, facebook, youtube, y por 2 sms del celular te daba la clave, la cual era verificada si es que aún el propietario usaba la misma clave.

  Alguien conoce alguna pagina que haga eso mismo, estoy algo urgido por poder hackear alguna cuenta con eso.

Gracias de antemano

llamar "xploits" a un mensaje de "phishing"  es algo que hacía ya años que no leía   

Vamos todavía recuerdo foro de "xploits" en el-hacker.com que en realidad eran mensaje de engaño (phishing). De ahí viene gran parte de la confusión, me imagino.

Como bien te dice **Aincrad**  en GitHub tienes varias herramientas creación de kits de Phishing:

HiddenEye
https://github.com/DarkSecDevelopers/HiddenEye-Legacy

SniperPhish
https://github.com/GemGeorge/SniperPhish

MaskPhish
https://github.com/jaykali/maskphish

AdvPhishing
https://github.com/Ignitetch/AdvPhishing

PhishingKitTracker
https://github.com/marcoramilli/PhishingKitTracker

Formphish
https://github.com/thelinuxchoice/formphish

Registra tu dominio en namecheap y ya tienes tu starter kit phishing