#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
cookiengineer/actual-php2shell🤖 NO, ¡hay una forma sencilla de explotar esta vulnerabilidad! (vibecoded para demostrar un punto)
leonlai-tw/php-eol-cve-2026-109618-109619Parches no oficiales para PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) en plataformas EOL: PHP 7.3 en CentOS/RHEL 7 (Remi), PHP 5.4 en…
horkimhab/cve-2025-64702-moreCódigo de prueba de concepto y notas de investigación sobre vulnerabilidades de QPACK/HTTP-3 (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) para…
horkimhab/cve-2026-109618-619Código de prueba de concepto para CVE-2026-109618 y CVE-2026-109619 (bypass de php2shell), empaquetado para la reproducción autorizada en laboratorio…
yehia-mamdouh/xssya-v-2.0Escáner XSS en Python que confirma la inyección de payloads reflejados y codificados, ejecuta payloads para capturar cookies, detecta WAFs y prueba…
eness/php2shell-cve-2026-109618-cve-2026-109619-pocPrueba de concepto (PoC) de exploit para php2shell (CVE-2026-109618 / CVE-2026-109619), que demuestra la ejecución remota de código en entornos PHP…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para lograr RCE en objetivos PHP
automateforceai/cve-2018-0202Seguridad y Privacidad en la Computación (Otoño 2018), Proyecto Final de Grupo en JHUISI, vulnerabilidad de clamscan en ClamAV 0.99.3 de Cisco
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que logra RCE en PHP 8.4.26 + Apache mod_php mediante una fuga de heap en session upload_progress, reutilización de puntero…
oscerd/cve-2026-85316Reproductor ejecutable de prueba de concepto para CVE-2026-85316, que demuestra el modo proxy no intencionado en la coincidencia de prefijos de ruta…
oscerd/cve-2026-85317Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-85317, donde la caché de tokens OAuth2 de camel-http ignora el scope, el recurso…
oscerd/cve-2026-88900Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-88900, la vulnerabilidad de deserialización Java insegura de camel-jgroups,…
oscerd/cve-2026-88901Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-88901, una vulnerabilidad XXE (CWE-611) en Apache Camel camel-smooks, con…
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — RCE no autenticado autocontenido en PHP 8.5.11 de serie (divulgación de memoria PS(id)→cookie en banda + cadena UAF),…
4rdr/proofsColección de hallazgos de CVE, referencias de prueba de concepto y notas de investigación de vulnerabilidades, incluidas entradas de ExploitDB y…
oscerd/cve-2026-91858Reproductor ejecutable de Spring Boot y Quarkus para CVE-2026-91858, un XXE en Apache Camel camel-fop a través de un TransformerFactory de terceros,…
0xblackash/cve-2026-109618Aviso técnico sobre las vulnerabilidades RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) que abarca la causa raíz, los vectores de explotación, las…
ghxstsec/php2shell-pocExploit en Python para CVE-2026-109618: abusa de la corrupción del heap en session.upload_progress de PHP para sobrescribir zend_call_function y…
