#1Plataformas de Capture The Flag, creación de desafíos, herramientas de resolución y frameworks de ciberseguridad competitiva.
Recomendado por Kitploit
victor875/cve-2025-5548Desarrolla un exploit de prueba de concepto para CVE-2025-5548, un desbordamiento de búfer basado en pila que permite ejecución remota de código, con…
toddkk02/cve-2025-29927Exploit de prueba de concepto para CVE-2025-29927, que demuestra omisión de autenticación en middleware de Next.js mediante el encabezado…
tim-karov/cmsms-sqliExploit en Python3 para CVE-2019-9053 (CMS Made Simple <= 2.2.9 SQLi). Sin dependencias, SQLi ciega basada en tiempo → volcado de credenciales de…
soltanali0/cve-2024-12877-exploitDemo educativa del exploit CVE-2024-12877 para inyección de objetos PHP en el plugin GiveWP de WordPress. Incluye análisis de causa raíz, técnicas de…
threatradarai/trai-001-critical-rce-vulnerability-in-apache-parquet-cve-2025-30065-simulationUna vulnerabilidad calificada con CVSS 10.0 en el módulo Java parquet-avro permite la ejecución remota de código mediante deserialización insegura al…
ravi-lk/cve-2024-51482-zoneminder-v1.37.-1.37.64-sql-injection-pocZoneMinder Inyección SQL Basada en Tiempo (CVE-2024-51482) Exploit POC
d0cnull/nextjs-cve-2025-55182Exploit de prueba de concepto para RCE crítica no autenticada en Server Actions de Next.js mediante deserialización del Protocolo Flight de React,…
ahmedf000/cve-2025-49132_htb_season10Exploit RCE no autenticado para CVE-2025-49132 en Pterodactyl Panel mediante path traversal, inyección de comandos PEAR y ejecución de código PHP.…
erhui-li/cve-2024-51482-zoneminder-cctv-htb-reliable-expRealizar múltiples inyecciones ciegas basadas en tiempo para el mismo carácter y seleccionar el resultado más frecuente reduce significativamente los…
sn0wbaall/cve-2024-23334-pocExploit de prueba de concepto automatizado para CVE-2024-23334, una vulnerabilidad de path traversal en aiohttp, que permite path traversal remoto y…
fankh/cve-2025-55182-test-lab-windowsLaboratorio de prueba basado en Docker para la vulnerabilidad de RCE CVE-2025-55182 (React2Shell) en React 19.1.0/Next.js 15.1.0. Incluye scripts de…
carlosaruy/cve-2025-55182una vulnerabilidad crítica de Ejecución Remota de Código (RCE) en React Server Components (RSC). También incluye un "Entorno de Laboratorio" realista…
nxploited/cve-2025-5304PT Project Notebooks 1.0.0 - 1.1.3 - Autorización faltante para escalada de privilegios no autenticada
hashdr1ft/soc_287SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway [CVE-2024-24919]
rippsec/cve-2025-27591-meta-below-lpeCVE-2025-27591 – Meta below: escalada de privilegios local mediante seguimiento de enlaces simbólicos (CTF de HackTheBox)
pasan2002/cve-2019-9053---cms-made-simple-sql-injection-exploit-modified-Esta es una versión modificada del exploit de inyección SQL basado en tiempo para CMS Made Simple <= 2.2.9. El exploit fue creado originalmente por…
rishi-kaul/n8n-cve-2025-68613Kit de herramientas de investigación y explotación para CVE-2025-68613, una RCE crítica en n8n. Incluye análisis de causa raíz, desarrollo de…
wired0ut/cve-2012-6422Una explotación para la vulnerabilidad /dev/exynos-mem introducida en teléfonos Samsung anteriores.
