#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
trhhubsd/artexSistema LLM multiagente para pruebas de penetración autónomas en laboratorios aislados: los agentes planificador/trabajador comparten grafos de…
oscerd/cve-2026-85254Reproductor ejecutable de Spring Boot y Quarkus para CVE-2026-85254, que demuestra el bypass de supresión de eco de encabezados de Apache Camel…
oscerd/cve-2026-85296Prueba de concepto ejecutable en Spring Boot y Quarkus que reproduce CVE-2026-85296, una confusión de claves de firma MDN entre socios en camel-as2…
oscerd/cve-2026-85300Reproductor ejecutable de Spring Boot y Quarkus para CVE-2026-85300, que demuestra cómo camel-pqc escribe claves privadas con permisos de archivo…
oscerd/cve-2026-85301Reproductor ejecutable de prueba de concepto para el bypass de validación del emisor de Apache Camel camel-keycloak (CWE-287), que demuestra el…
oscerd/cve-2026-85312Reproductor de prueba de concepto ejecutable para CVE-2026-85312, que demuestra el secuestro de saga de Apache Camel mediante el encabezado…
oscerd/cve-2026-85313Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-85313, donde Apache Camel camel-jetty enableCORS refleja cualquier origen con…
oscerd/cve-2026-85314Reproductor de prueba de concepto ejecutable para CVE-2026-85314, que demuestra la inyección de cabeceras mail.smtp en MimeMultipart de camel-mail en…
abraxas/superset-g3-v0-import-sql-plantPrueba de concepto de laboratorio para una falla de autorización en Apache Superset 6.1.0, donde un editor de dashboard con rol Gamma inserta SQL de…
horizon3ai/cve-2026-106173Prueba de concepto en Python para CVE-2026-106173, una escritura de archivos mediante path traversal no autenticado en gRPC en Fortinet FortiSIEM que…
emad-almousa/cve-2025-53051Código de prueba de concepto y análisis técnico que demuestran CVE-2025-53051, una vulnerabilidad del diccionario de histogramas de Oracle 26ai…
r3n3r0/cve-2026-0006-step-2Paquete de investigación que demuestra una cadena ROP asistida por fuga en Android media.swcodec mediante el desbordamiento de heap del decodificador…
2t8a/cve-2025-49132Escáner en Python para CVE-2025-49132 que explota un path traversal en el endpoint de locale de Pterodactyl Panel para extraer datos de configuración…
constantinefedorov/review.cve-2021-3156Prueba de concepto en Python del exploit para CVE-2021-3156 (Baron Samedit), un desbordamiento de heap en sudoedit que permite la escalada de…
boredhackerblog/plex2shell_pcapArtefactos de captura de paquetes de la explotación de plex2shell contra Plex, incluido tráfico de laboratorio y en entornos reales, para crear y…
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
sysdopllc/vestacp-config-eval-rceAviso de seguridad: VestaCP <= 0.9.8-26, sinks de eval del analizador de configuración autenticado -> RCE como root (antecesor de HestiaCP…
zhangutah/security-researchCódigo C de prueba de concepto y análisis para vulnerabilidades divulgadas del kernel de Linux, incluidos los códigos fuente de exploits por CVE y el…
