#1Herramientas para extraer datos sensibles de sistemas comprometidos sin ser detectado.
Recomendado por Kitploit
george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injectionDemuestra una inyección SQL crítica por confusión de alias en el batching de GraphQL (CVE-2026-5432) con un servidor Node.js vulnerable y un exploit…
v3s9er/cve-2026-52886Notepad++ CVE-2026-52886 — traversal de ruta starts_with() de backupFilePath en session.xml (GHSA-rqfm-pw34-r7j6)
george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injectionPoC del CVE-2026-7070 para el secuestro del portapapeles de RDP mediante inyección de canal virtual; incluye un servidor simulado y un script de…
george0papasotiriou/cve-2026-9997-vpn-split-tunneling-bypass-via-dhcp-option-injectionServidor DHCP rogue para CVE-2026-9997: inyecta rutas estáticas de la Opción 121 en clientes VPN, evadiendo el split tunneling para exfiltrar tráfico…
error-inside/cve-2025-10897WooCommerce Designer Pro <= 1.9.28 - Lectura arbitraria de archivos sin autenticación
oscerd/cve-2026-64640Reproductor para CVE-2026-64640 — Apache Polaris Iceberg REST register/register-view entrega credenciales de almacenamiento y lee una ubicación de…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit PoC para CVE-2026-21002 sobre fuga de credenciales en arranque en frío (cold-start) serverless, que demuestra cómo los directorios /tmp…
daemoncibsec/flar3adPOC de CVE-2026-51031 para lectura arbitraria de archivos locales
toanln-cov/cve-2026-66493La extensión de Joomla PhocaCommander es vulnerable a Path Traversal en acciones de eliminar, copiar y mover - CVSS 6.4
abdugafforov-bobur/cve-2026-72550-pocCVE-2026-72550 — PoC de inyección SQL de consultas apiladas no autenticada en Friendica (CVSS 9.8 Crítico)
vulnmachines/apacheskywalkingApacheSKywalking SQLi para leer archivos sensibles
majpuv/flowise-arbitrary-file-read-getfilefromstorageLectura arbitraria de archivos no autenticada en Flowise (< 2.2.4) a través de path traversal en getFileFromStorage (storageUtils.ts). Causada por…
tam-k592/cve-2024-52317CVE-2024-52317 - Vulnerabilidad de fuga de datos en Apache Tomcat HTTP/2
toanln-cov/cve-2026-74251Inyección SQL no autenticada a través del filtro de atributos en Phoca Cart - CVSS 9.3
kaitokidc500/cve-2024-23700-c2-serverCódigo fuente que ilustra un servidor C2 para demostrar el escenario de ejecución de CVE-2024-23700.
0xbassiouny1337/cve-2024-42009Este script explota una vulnerabilidad XSS almacenada (CVE-2024-42009) en Roundcube Webmail versión 1.6.7. Inyecta una carga maliciosa en el sistema…
heartlesseorg-dot/cve-2024-52806-pocExploit de prueba de concepto para vulnerabilidades de lectura de archivos XXE previas a la autenticación en SimpleSAMLphp, que permiten la…
l0lsec/cve-2021-26837CVE-2021-26837 - Inyección SQL en el parámetro SearchTextbox de HelpSystems/Fortra DeliverNow. Payloads, solicitudes anotadas y evidencia. Corregido…
