#1Herramientas para aprovechar vulnerabilidades y obtener acceso no autorizado a sistemas o datos.
Recomendado por Kitploit
silentisvox/syscallrevenantLlamadas al sistema indirectas limpias con manipulación de llamadas al sistema.
nt2dev/cve-2026-36213-pocCVE-2026-36213: Escalada de privilegios local en MEmu Android Emulator 9.2.7.0
nt2dev/cve-2026-55781-pocAsignación de memoria sin límites en el controlador UFS de NanaZip a través de un campo `fs_bsize` controlado por el atacante.
cplusplus17/deco-filepush-disclosureDivulgación y PoC de una vulnerabilidad de lectura/escritura de archivos root en el canal de depuración del TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…
ife-ella/cve-vulnerabilityRepositorio que hace referencia a CVE-2026-0322; no hay README, documentación ni detalles del código disponibles para describir su contenido o…
hexbytee/freepbx-sqli-rcePrueba de concepto en Python que explota CVE-2025-57819, una inyección SQL no autenticada en FreePBX que encadena la creación de un administrador, el…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - El guardado del calendario LOGIN sobrescribe la cita y cierra la sala pública
k4m1diamond/flowise-rceCódigo de exploit de prueba de concepto para CVE-2025-58434 y CVE-2025-59528, que demuestra la ejecución remota de código en Flowise.
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchNotas de ingeniería inversa y herramientas en Python para el firmware de los JBL Wave Buds 2 (BES1306): formato de contenedor OTA, diseño de la…
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - Alta - Remoto tras plant .strm - Inyección de argumentos en FFmpeg - EncodingUtils -i residual de GHSA-wwwm
oscerd/cve-2026-80312Prueba de concepto ejecutable para CVE-2026-80312, una protección OAuth de tipo fail-open en Apache Camel camel-oauth, con reproductores afectados y…
oscerd/cve-2026-80343Prueba de concepto ejecutable para CVE-2026-80343, un bypass de distinción entre mayúsculas y minúsculas en las restricciones de seguridad de…
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - datos gzip:image/png restos de GHSA-cf3c aún obtiene http y file
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - Alta - Remoto - Privilegio residual - editor personas HTML filtraciones transferencia nanoid
abraxas/plausible-traffic-notifyPlausible Analytics master d44e104 - Alta - Remota - IDOR - PUT traffic-change-notification site_id asignación masiva
abraxas/stirling-h2-import-leftoverStirling-PDF v3.2.0 - Crítico - Remoto - Resto de RUNSCRIPT en H2 - CREATE OR REPLACE ALIAS import-database
abraxas/stirling-storage-folder-idorStirling-PDF v3.2.0 - Alta - Remota - IDOR - el almacenamiento de la carpeta de procesamiento lista y sobrescribe los PDF de otros usuarios
abraxas/openmeetings-chat-user-idorApache OpenMeetings 9.1.0 - Alta - Remota - IDOR - el chatTab-u{id} del panel exporta el chat privado de otro usuario
