#1Laboratorios, entornos prácticos y desafíos reproducibles para practicar ciberseguridad de forma autorizada y segura.
Recomendado por Kitploit
alter-n0x/cve-2026-24061-pocCVE-2026-24061 - POC de omisión de autenticación en telnetd de GNU InetUtils + entorno de laboratorio Docker para pruebas
nabilboudra/cve-2017-5123Demostración educativa del exploit de kernel CVE-2017-5123, rootkit de comando y control basado en ICMP y aplicación web vulnerable a inyección de…
danielhallbro/cve-2022-36804-bitbucket-rce-analysisReproducción de la cadena completa de CVE-2022-36804 (Bitbucket RCE). Incluye un laboratorio Dockerizado, monitoreo con pspy64 para verificación de…
yass2400012/email-exploit-moniker-link-cve-2024-21413-Exploit de prueba de concepto para CVE-2024-21413 usando Moniker Link en correo HTML para activar una conexión SMB y capturar hashes netNTLMv2 a…
niokagi/react-cve-2025-55182Probar y analizar la vulnerabilidad CVE-2025-55182 en Next.js Server Actions.
mooowu/cve-2025-55182-pocEntorno de laboratorio y exploit PoC para CVE-2025-55182 (React2Shell), una vulnerabilidad RCE crítica en React Server Components. Incluye aplicación…
fankh/cve-2025-55182-test-lab-windowsLaboratorio de prueba basado en Docker para la vulnerabilidad de RCE CVE-2025-55182 (React2Shell) en React 19.1.0/Next.js 15.1.0. Incluye scripts de…
tarekhshaikh13/cve-2025-55184Código Objetivo + Exploit
boianeduard/cve-2025-1974Controlador de admisión de ingress-nginx PoC de escalada RCE
ndr-repo/cve-2018-7422Exploit para CVE-2018-7422: Inclusión de Archivos Locales en el Plugin Site Editor 1.1.1 de WordPress [T1574.008]
cybersentinelx1/cve-2025-32462-exploitPoC exploit para CVE-2025-32462, una escalada de privilegios en sudo mediante suplantación del nombre de host. Demuestra cómo evadir las…
spydomain/cve-2023-22809-automated-python-exploitsAutomatiza la comprobación de vulnerabilidades en versiones de sudo y la escalada de privilegios mediante sudoedit si es explotable, ayudando a los…
hashdr1ft/soc_287SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway [CVE-2024-24919]
mkway/cve-2026-3304Laboratorio de reproducción para CVE-2026-3304, una condición de carrera en el fileFilter asíncrono de Multer que provoca el agotamiento del disco…
trax69/cve-2025-55182-pocPrueba de concepto para CVE-2025-55182 ("React2Shell"). Un entorno completamente dockerizado que demuestra la ejecución remota de código (RCE) a…
nyambiblaise/domain-controller-dc-exploitation-with-metasploit-impacketExplotación de extremo a extremo de un Domain Controller usando Metasploit e Impacket: se descubrió DC10, se explotó Zerologon (CVE-2020-1472), se…
carlosaruy/cve-2025-55182una vulnerabilidad crítica de Ejecución Remota de Código (RCE) en React Server Components (RSC). También incluye un "Entorno de Laboratorio" realista…
trex96/vulnerable-bsr-lab-cve-2023-6933Laboratorio práctico para CVE-2023-6933, una vulnerabilidad de inyección de objetos PHP en el plugin Better Search Replace de WordPress, con…
