#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
bohr777/cve-2022-0847dirtypipe-exploitExploit para CVE-2022-0847 (Dirty Pipe) que permite escalada de privilegios local en sistemas Linux sobrescribiendo archivos de solo lectura.
asavior2/cve-2018-6574CVE-2018-6574 go get RCE
trinadh465/platform_frameworks_base_cve-2023-20918Repositorio dedicado a CVE-2023-20918, una vulnerabilidad del framework de Android, que proporciona análisis e investigación de parches o exploits…
almorabea/smbghost-workaroundapplierEste script aplicará la solución alternativa para la vulnerabilidad CVE-2020-0796 para el RCE no autenticado de SMBv3
0xdtc/xwiki-platform-rce-cve-2025-24893Exploit de Bash para CVE-2025-24893, RCE no autenticado en XWiki Platform, que utiliza inyección de plantillas en la macro SolrSearch para ejecutar…
overgrowncarrot1/cve-2026-49179-active-directory-writespnscript-command-injectionPruebas de concepto y scripts de exploit para CVE-2026-49179, una inyección de comandos en la función WriteSPNScript de Active Directory que permite…
wayang1337/cve-2026-80099Complementos de Newfold (wp-module-data <= 2.9.7) No autenticado
dylan-chainguard/cve-2026-22732-pocPrueba de concepto que demuestra CVE-2026-22732, una falla de Spring Security donde setIntHeader("Content-Length") elimina todos los encabezados de…
hideki233/cve-2025-3248-langflow-rcePrueba de concepto de exploit para CVE-2025-3248, una vulnerabilidad de ejecución remota de código no autenticada en Langflow, que demuestra la…
euriconicacio/copy-fail-cve-2026-31431-pocPrueba de concepto de exploit para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el kernel de Linux en el módulo algif_aead,…
davkharrr/cve-2026-19478-pocExploit de prueba de concepto para la inyección remota de código sin autenticación en la API GraphQL de GitLab, mediante consultas diseñadas para…
jobusa755-a11y/cve-2026-65640-WordPress Core <= 7.0.3 - Ejecución Remota de Código Autenticada (Autor+) mediante Carga de Archivos Maliciosos
danyw24/zyxel-p870hn-hardware-hackingDe una PCB desnuda a root: hackeo de hardware de una ZyXEL P-870HN (BCM6368) a través de UART — CVE-2025-0890 + CVE-2024-40891, en mi propio hardware.
hugsy/gefGEF (GDB Enhanced Features) - una experiencia moderna para GDB con capacidades avanzadas de depuración para desarrolladores de exploits e ingenieros…
rhinosecuritylabs/pacuEl framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.
r00t-3xp10it/morpheusMorpheus - Automatizando Ettercap TCP/IP (Herramienta de secuestro MITM)
matheus-garbelini/esp32_bluetooth_classic_snifferSniffer/inyector activo de Bluetooth BR/EDR tan barato como cualquier placa ESP32. Funciona con Scapy ;-)
ngalongc/autolocalprivilegeescalationUn script automatizado que descarga posibles exploits para el kernel de Linux desde exploitdb y los compila automáticamente.
