#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
mauzy0x00/velociraptor_cve-2025-6264_pocExploit de prueba de concepto para CVE-2025-6264 en Velociraptor, que demuestra la escalada de privilegios mediante la ausencia de comprobaciones de…
shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0Código de análisis y explotación para CVE-2024-23673, una vulnerabilidad en Apache Sling Servlet Resolver, que permite realizar pruebas de seguridad…
seqred-s-a/cve-2020-29007Ejecución remota de código en Mediawiki Score
grampae/cve-2019-16889-pocPrueba de concepto para CVE-2019-16889 (Consumo de recursos en Ubiquiti Edgemax 1.10.6 y versiones anteriores
duckzsc2/cve-2018-6574-pocExploit de prueba de concepto para CVE-2018-6574, una vulnerabilidad de ejecución remota de código en el comando 'go get' de Go. Demuestra la…
druxter-x/php-cve-2023-2023-2640-poc-escalationExploit de prueba de concepto en PHP para las vulnerabilidades de escalada de privilegios CVE-2023-2640 y CVE-2023-32629 en sistemas Ubuntu.…
ahrixia/cve-2024-57429CVE-2024-57429: PHPJabbers Cinema Booking System v2.0 es vulnerable a CSRF, lo que permite a los atacantes escalar privilegios falsificando…
abrewer251/cve-2025-1974_ingressnightmare_pocAutomatiza el envío de payloads JSON a múltiples IPs mediante curl para probar CVE-2025-1974 (IngressNightmare), clasificando las respuestas y…
z3r0space/cve-2021-4034Esto contiene un exploit de un solo archivo para cve-2021-4034, que es una escalada de privilegios local de Polkit. ¡Úsalo con sabiduría!
alkenepan/cve-2021-21300Script de explotación para CVE-2021-21300, una vulnerabilidad de Git que permite la ejecución arbitraria de código. Proporciona código de prueba de…
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — RCE no autenticado autocontenido en PHP 8.5.11 de serie (divulgación de memoria PS(id)→cookie en banda + cadena UAF),…
mke84/neo8-ghostlock-adaptationiQOO Neo8 (PD2301, 5.10.246 GKI) CVE-2026-43499 GhostLock adaptación · 48 macros target.h + offsets.json + 15 rondas de log de pruebas reales · solo…
cxlfhx/ghostlock-pfem10GhostLock (CVE-2026-43499 / IonStack) investigación para OPPO Find X5 Pro (PFEM10): cadena de explotación, progreso, registro de bloqueos y notas del…
ternopil-te-te-t4p/cryptoquant-key-genUtilidad de parcheo que evita las restricciones del nivel premium de CryptoQuant para desbloquear análisis avanzados y acceso a datos en tiempo real,…
hideki233/cve-2025-3248-langflow-rcePrueba de concepto de exploit para CVE-2025-3248, una vulnerabilidad de ejecución remota de código no autenticada en Langflow, que demuestra la…
euriconicacio/copy-fail-cve-2026-31431-pocPrueba de concepto de exploit para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el kernel de Linux en el módulo algif_aead,…
hypnguyen1209/cve-2026-62911Exploit de prueba de concepto para CVE-2026-62911: RCE sin autenticación previa en Microsoft Exchange mediante relay NTLM hacia MRSProxy, escribiendo…
