#1Herramientas para explorar y expandir el control dentro de redes comprometidas moviéndose entre sistemas.
Recomendado por Kitploit
0xblackash/cve-2026-34197CVE-2026-34197
eliasdekiniweek/cve-2022-26923Explotación de CVE-2022-26923
cyb3rmaddy/cve-2023-23397-reportUna demo de explotación de la vulnerabilidad de elevación de privilegios de Outlook.
b1ack0wl/cve-2020-1472Exploit para CVE-2020-1472 (ZeroLogon) que restablece la contraseña de la cuenta del controlador de dominio y habilita DCSync para el compromiso…
gunzf0x/cve-2020-0665Prueba de concepto para CVE-2020-0665, a.k.a. SID Filter Bypass.
an00byss/doublehopUna herramienta para usar PowerShell Remoting / WinRM para ejecutar comandos de PowerShell en hosts remotos mediante la técnica de doble salto…
4nuxd/react2shellR2S es un framework integral de explotación y post-explotación dirigido a la vulnerabilidad de React Server Components de Next.js (CVE-2025-55182).…
george-yanni/deeprootCVE-2021-3493 framework de exploits de escalada de privilegios en OverlayFS con funciones avanzadas de red team. Incluye mecanismos de persistencia,…
jacobtaylor3/cve-2021-21220Exploit CVE-2021-21220 basado en navegador que entrega una shell inversa mediante shellcode y un implante C2 para la ejecución remota de comandos en…
mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914CVE-2025-54914 expone una falla crítica en Azure Networking que permite a los atacantes escalar privilegios y controlar el enrutamiento entre…
cyberw1ng/cve-2025-33053-pocPoC para CVE-2025-33053 WebDav Exploit, demostrando cómo la vulnerabilidad puede ser desencadenada en un entorno real. Este repositorio se centra en…
t4e-3/cve-2025-63296KERUI K259 5MP Wi-Fi (Tuya Smart Security Camera) contiene una vulnerabilidad de ejecución de código
popyue/cve-2025-8110Recorrido de enlace simbólico de Gogs → RCE
boianeduard/cve-2025-1974Controlador de admisión de ingress-nginx PoC de escalada RCE
nyambiblaise/domain-controller-dc-exploitation-with-metasploit-impacketExplotación de extremo a extremo de un Domain Controller usando Metasploit e Impacket: se descubrió DC10, se explotó Zerologon (CVE-2020-1472), se…
irjfifndn-prog/blackash-cve-2025-33073CVE-2025-33073
simoesctt/ctt-proxylogon-rce-v1.0---convergent-time-theory-enhanced-microsoft-exchange-exploitUn exploit avanzado para Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065) mejorado con principios de Convergent Time Theory, logrando una…
dll00p/cve-2021-1675Exploit de prueba de concepto para CVE-2021-1675 (PrintNightmare) dirigido al servicio Print Spooler de Windows. Usa un DLL malicioso generado por…
