#1Frameworks C2, redirectores, listeners y herramientas de infraestructura de comando.
Recomendado por Kitploit
leo-mitch/cve-2024-41570-havoc-c2-rceEsto es un RCE encadenado en el framework Havoc C2 utilizando los PoCs de github.com/chebuya y github.com/IncludeSecurity
k0sf/cve-2022-30525Prueba de concepto del exploit para CVE-2022-30525, una vulnerabilidad de inyección remota de comandos en firewalls Zyxel, con capacidades de shell…
iveresk/cve-2022-30525Prueba de concepto del exploit para CVE-2022-30525 que permite la inyección remota de comandos sin autenticación en firewalls Zyxel mediante…
kirkdjohnson/wiresharkDescargué un archivo de captura de paquetes (.pcapng) de malware-traffic-analysis.net, que era un ejemplo de un intento de ataque contra un servidor…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationInvestigación de la explotación de CVE-2024-4577 y el despliegue de AsyncRAT con artefactos DFIR, IoCs y guía de detección.
00xcanelo/cve-2025-32778Exploit PoC para CVE-2025-32778: inyección de comandos en la herramienta OSINT Web-Check
peewpw/exploithostingUtilidad de explotación basada en host para pruebas de penetración y operaciones de red team, que permite la entrega de payloads y acciones de…
csinexus/mcpshieldSolución directa para la vulnerabilidad de inyección de comandos sin parchear en MCP STDIO (familia CVE-2026-30623)
shivshantp/cve-2025-5777-trendmicro-apexcentral-rcePoC para CVE-2025-5777 – Bypass de autenticación y RCE en Trend Micro Apex Central
razureink/fuckerFramework de pruebas de penetración con motor de decisión basado en IA
injectionmethod/zte-vuln-4-skidsArchivo: Exploit https://www.cvedetails.com/cve/CVE-2014-2321/ Para CentOS
0xblackash/cve-2026-39808CVE-2026-39808
jakabakos/cve-2022-40127-airflow-rceExploit de prueba de concepto para CVE-2022-40127 dirigido a RCE en Apache Airflow mediante un parámetro run_id manipulado, con entrega automatizada…
hev0x/cve-2019-12725-command-injectionExploit de prueba de concepto basado en Python para la inyección remota de comandos en ZeroShell 3.9.0 mediante parámetros HTTP mal manejados, lo que…
flyingllama87/cve-2024-8190-unauthCombinando CVE-2024-8963 y CVE-2024-8190 - Para RCE no autenticado en Ivanti CSA 4.6 e inferiores
vulnmachines/log4jshell_cve-2021-44228Log4jshell - CVE-2021-44228
joshuavanderpoll/cve-2022-30190Script de Python que genera documentos de Microsoft Office que explotan CVE-2022-30190 para ejecución remota de código mediante cargas útiles HTML,…
exiahan/gponExploit en Python para ejecución remota de código en routers domésticos GPON (CVE-2018-10562). Inicialmente divulgado por VPNMentor…
