#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
jakob-pennington/cve-2024-32002-poc-awUn PoC para CVE-2024-32002 que demuestra escritura arbitraria en el directorio .git.
giardinas-dev/audit-xss-cve-2020-7934Docker-based XSS exploit para CVE-2020-7934 dirigido al portal Liferay. Demuestra cross-site scripting almacenado a través de campos del perfil de…
b510/cve-2020-1956CVE-2020-1956
abrarkhan/g3_frameworks_av_cve-2024-0023Prueba de concepto del exploit para CVE-2024-0023 en frameworks/av de Android, implementado en C++ para demostrar la vulnerabilidad del framework…
1beelze/cve-2026-5118Exploit automatizado y escáner masivo para CVE-2026-5118, una escalada de privilegios sin autenticación en WordPress Divi Form Builder <=5.1.2, que…
0xxa/google-pocEste repositorio contiene instrucciones para reproducir CVE-2025-13425: vulnerabilidad de desreferencia de puntero nulo / sobreindexación de matriz…
tc4dy/cve-2026-87902-toolkitKit de herramientas LFI-to-RCE para WordPress CVE-2026-87902 con una cadena de explotación weaponizada (PEAR RCE, webshell, creación de admin, loot)…
adfortunato/metasploitable3-pentest-writeupInforme de prueba de penetración de laboratorio doméstico de Metasploitable3 que cubre reconocimiento con Nmap, RCE de Drupalgeddon, inyección SQL,…
cyberbalsa/ghostlock-nvidia-shield-9.2.4GhostLock CVE-2026-43499 validado, puerto para NVIDIA Shield TV Pro mdarcy 9.2.4
sneakynachos/cve-2026-84118-who-labeled-the-crit-as-a-highPrueba de concepto para CVE-2026-84118, un use-after-free en el GC de SpiderMonkey que conduce a una lectura/escritura fuera de límites y a una…
specterops/skillsReusable habilidades y plugins ofensivos de seguridad para agentes de IA, que cubren reconocimiento, explotación, C2, desarrollo de payloads y…
euriconicacio/copy-fail-cve-2026-31431-pocPrueba de concepto de exploit para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el kernel de Linux en el módulo algif_aead,…
erdemozgen/copy-fail-cve-2026-31431Puerto de Go del PoC Copy Fail para CVE-2026-31431, una falla de authencesn del kernel de Linux que permite una escritura de 4 bytes en la caché de…
keraattin/cve-2026-33032Una sola llamada a función faltante en el registro de rutas fue suficiente para convertir la interfaz MCP en una puerta de enlace RCE sin…
kajzingerakos/cve-2026-25253Prueba de concepto del exploit para CVE-2026-25253, que demuestra la ejecución remota de código con un solo clic en OpenClaw mediante el robo de…
boreas37/cve-2026-32475-pocPoC para CVE-2026-32475: Elementor Pro <=4.2.1 carga de archivos no autenticada a RCE. Python solo con stdlib.
xrzcc/s26-m1q-ghostlock-selinuxInvestigación de GhostLock CVE-2026-43499 para Galaxy S26 (SM-S942U1/m1q): SELinux Permissive logrado, port de KASLR + tracefs, límite de uid=0…
jobusa755-a11y/cve-2026-65640-WordPress Core <= 7.0.3 - Ejecución Remota de Código Autenticada (Autor+) mediante Carga de Archivos Maliciosos
