#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
bitbutter/godot-security-pocsReproducciones de PoC para vulnerabilidades de seguridad en Godot Engine, publicadas en el momento de la divulgación
killaboi/stealmybitcoin-pocUna versión pública del desafío Steal My Bitcoin
ivancabrera02/whfb-pincaptureCaptura los PIN de Windows Hello en el momento de la introducción inyectando una DLL en LogonUI.exe que establece un punto de interrupción de…
tani2shell/php2shell-labLaboratorio de pentest de caja negra para la familia de corrupción de memoria del motor PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…
habanada/nativemirrorImplementación nativa en Delphi de la funcionalidad de PE-sieve con una biblioteca reutilizable, CLI y DLL compatible con PE-sieve para la…
abraxas/php-oom-longjmpPHP 8.4.26 - Crítico - Remoto - OOM longjmp - CVE-2026-109618 PHP2Shell. Un multipart por chunks sin autenticación alcanza memory_limit antes que el…
abraxas/php-stale-global-uafPHP 8.5.11 - Crítico - Remoto - UAF - CVE-2026-109619 PHP2Shell. Backtrace fatal del mismo worker y luego diagnóstico de INI en Apache mod_php.…
eqstlab/cve-2026-109619Prueba de concepto de exploit para RCE pre-autenticación en PHP session.upload_progress (PHP2Shell), con fuga de heap/ASLR, perfiles de offsets por…
gmh5225/n_gsm_exploitPoC de exploit de use-after-free en el ioctl de TTY n_gsm del kernel de Linux: análisis de condición de carrera, fuga de la base del kernel, heap…
1llu50ry/mcp-gamehackingServidor MCP que expone una base de conocimientos de más de 4.100 habilidades sobre game-hacking e ingeniería inversa, con archivos fuente, agentes…
kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysisIngeniería inversa de Vidar Stealer: desde cadenas de memoria ofuscadas hasta la inyección en procesos de Chrome, ejecución de JS malicioso y…
cookiengineer/actual-php2shell🤖 NO, ¡hay una forma sencilla de explotar esta vulnerabilidad! (vibecoded para demostrar un punto)
eness/php2shell-cve-2026-109618-cve-2026-109619-pocPrueba de concepto (PoC) de exploit para php2shell (CVE-2026-109618 / CVE-2026-109619), que demuestra la ejecución remota de código en entornos PHP…
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que logra RCE en PHP 8.4.26 + Apache mod_php mediante una fuga de heap en session upload_progress, reutilización de puntero…
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — RCE no autenticado autocontenido en PHP 8.5.11 de serie (divulgación de memoria PS(id)→cookie en banda + cadena UAF),…
gmh5225/no-access-protection-x86Cifra la sección de texto y establece la protección en NO_ACCESS.
ikow/php2shell-pocCVE-2026-109618/109619 Investigación de explotación de session.upload_progress en PHP — POC y análisis
xuehuolll/cve-2026-109618-109619-auditAuditoría de CVE-2026-109618 / CVE-2026-109619: se reprodujo el envenenamiento de sesión hasta la ejecución de comandos; se reprodujo la precondición…
