securityfocus.com
http://packetstormsecurity.org/ ..
O si estas intentando encotrar un exploiy para una plataforma/software conocido, digamos Wordpress ..
algo asi puede darte resultados (Google search):
intitle:wordpress inurl:exploit site:securityfocus.com
cambia wordpress por lo que quieras .. y encontraras unos pocos.