#1Frameworks completos para el desarrollo, prueba y ejecución de exploits.
Recomendado por Kitploit
msztankowski/ciscoiossnmptoolkitKit de Explotación de Desbordamiento SNMP de Cisco iOS (CVE-2017-6736)
4nuxd/react2shellR2S es un framework integral de explotación y post-explotación dirigido a la vulnerabilidad de React Server Components de Next.js (CVE-2025-55182).…
sastraadiwiguna-purpleeliteteaming/llamastack-rce-deterministic-supply-chain-exploitation-hardening-framework-cve-2024-50050-LlamaStack-RCE: Framework determinista de explotación y endurecimiento de la cadena de suministro [CVE-2024-50050] Enfoque en la investigación de…
moonheadobj/cve-2019-9766CVE-2019-9766 React
trone-ux/cve-2025-22457PoC CVE-2025-22457
qianlizlp/gitstackrceGitStackRCEvulnerabilidad(CVE-2018-5955)EXP
deletehead/pool-overflow-cve-2021-31956Exploit de desbordamiento de pool del kernel para CVE-2021-31956 dirigido a vulnerabilidades del controlador del kernel de Windows. Proporciona…
binracer/ms08-067Este repositorio contiene una implementación de un módulo de Metasploit para la vulnerabilidad MS08-067 del Servicio de Windows Server…
hahaleyile/cve-2021-4034Exploit para CVE-2021-4034, una vulnerabilidad de escalada de privilegios local en pkexec de polkit, que permite a usuarios sin privilegios obtener…
icmpoff/apache-2.4.49-2.4.50-traversal-remote-code-execution-exploitEste módulo de Metasploit explota una vulnerabilidad de ejecución remota de código no autenticada que existe en Apache versión 2.4.49…
simoesctt/ctt-proxylogon-rce-v1.0---convergent-time-theory-enhanced-microsoft-exchange-exploitUn exploit avanzado para Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065) mejorado con principios de Convergent Time Theory, logrando una…
oxasploits/oxasploitsUna serie de exploits y herramientas que he escrito para CVEs acreditados a Marshall Whittaker/oxagast
nyambiblaise/domain-controller-dc-exploitation-with-metasploit-impacketExplotación de extremo a extremo de un Domain Controller usando Metasploit e Impacket: se descubrió DC10, se explotó Zerologon (CVE-2020-1472), se…
trex96/vulnerable-bsr-lab-cve-2023-6933Laboratorio práctico para CVE-2023-6933, una vulnerabilidad de inyección de objetos PHP en el plugin Better Search Replace de WordPress, con…
kimocoder/eternalblueImplementación en Python del exploit EternalBlue (CVE-2017-0144) dirigido a la vulnerabilidad SMBv1 para la ejecución remota de código en sistemas…
greek0x0/cve-2022-30526Módulo de Metasploit para explotar CVE-2022-30526, que proporciona ejecución remota de código automatizada contra objetivos vulnerables.
tachote/cve-2021-4034Exploit for CVE-2021-4034, a Polkit pkexec privilege escalation vulnerability, allowing unprivileged users to gain root on Linux systems.
guard-wait/cve-2025-38248_expExploit en C para CVE-2025-38248 que admite técnicas de ataque ROP y solo datos para la investigación de explotación binaria y la verificación de…
