#1Herramientas para extraer datos sensibles de sistemas comprometidos sin ser detectado.
Recomendado por Kitploit
thomascannon/android-cve-2010-4804Vulnerabilidad de robo de datos en Android
luth1er/cve-2017-18345-com_joomanager-arbitrary-file-downloadEl componente Joomanager hasta la versión 2.0.0 para Joomla! tiene un problema de Descarga Arbitraria de Archivos, lo que resulta en la exposición de…
jakabakos/cve-2024-34102-cosmicsting-xxe-in-adobe-commerce-and-magentoCosmicSting: vulnerabilidad crítica XXE sin autenticación en Adobe Commerce y Magento (CVE-2024-34102)
jgalego/hiddenstepsHiddenSteps — una plataforma local-first de inteligencia de flujo de trabajo personal
qmf0c3uk/cve-2020-17518Exploit en Python para CVE-2020-17518, que permite la escritura arbitraria de archivos a través de la API REST de Apache Flink. Admite un único…
nathunandwani/cve-2020-24227Playground Sessions - Almacenamiento de credenciales de usuario en texto plano
an00byss/godehashedUna herramienta en golang que utiliza la API de dehashed.com para buscar activos comprometidos.
p0dalirius/cve-2021-31800-impacket-smb-server-arbitrary-file-read-writeUna vulnerabilidad de path traversal en smbserver.py permite a un atacante leer/escribir archivos arbitrarios en el servidor.
skynoxk/cve-2026-27944Exploit automatizado para CVE-2026-27944 en Nginx UI: descarga y descifra copias de seguridad, extrae secretos y crea cuentas de administrador…
osintbuddy/webGrafos de entidades, minería de datos OSINT y plugins. Conecta datos no estructurados y públicos para obtener conocimientos transformadores 🌐…
faceless0x7/cve-2026-89013Exploit en Python para CVE-2026-89013, un bypass de autorización no autenticado en Dolibarr hashp que permite la lectura arbitraria de archivos, con…
faceless0x7/cve-2026-89012Exploit en Python para CVE-2026-89012, un bypass de la lista de denegación del filtro SQL de Dolibarr que utiliza un oráculo booleano ciego para…
cybertechajju/cve-2026-1357-pocHerramienta de explotación automatizada para CVE-2026-1357, una RCE no autenticada en WPvivid Backup & Migration. Escanea objetivos WordPress, evita…
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnálisis de ingeniería inversa del Dropper GCleaner, un malware que utiliza una infraestructura C2 resiliente, carga de drivers de kernel, ejecución…
yuyudhn/blindxss-liteUn recolector y servidor de payloads ligero para Blind XSS (Cross-Site Scripting) construido con Flask
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisAnálisis de ingeniería inversa de shellcode en Python que realiza inyección APC en AnyDesk, exfiltra a un C2 mediante HTTPS con AES/RSA y persiste a…
al1ex/rogue-mysql-serverRogue-MySql-Server
shadowforge-cyber/cve-2026-84388-pocRestricción Inadecuada de Capas o Marcos de Interfaz de Usuario Renderizados (CWE-1021)
