#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
springsec/cve-2022-22620Webkit (Safari) - Exploit
3nou9h/cve-2026-9256-pocDemuestra el desbordamiento de búfer en el montón CVE-2026-9256 en el ngx_http_rewrite_module de nginx con scripts PoC para fugas de montón/libc y…
d0rb/cve-2023-49606Vulnerabilidad crítica de use-after-free descubierta en Tinyproxy
0neday/multi_pathCVE-2018-4241: Desbordamiento de montón del kernel XNU debido a una comprobación de límites deficiente en MPTCP para iOS 11 - 11.3.1publicado por Ian…
oxfemale/cve-2020-15999CVE-2020-15999
fortbridge-uk/libheif-grid-nextjs-rcePoC privado de Fortbridge para la cadena RCE de CVE-2026-32740 Next.js/sharp leak-to-memcpy-GOT
pwndorei/cve-2023-36407PoC - CVE-2023-36407
abraxas/sqlite-wal-pagesizeSQLite 3.53.4 - Alta - Local - Fuga de información - Desajuste del tamaño de página WAL/DB en la cola de página no inicializada
abraxas/qemu-colo-l4-oobQEMU 11.1.2 - Alta - Local/Remoto - OOB - Desbordamiento de heap L4 IPv4 corto en COLO filter-rewriter
mister-turtle/cve-2023-32784Extrae contraseñas maestras de KeePass de volcados de memoria de bases de datos desbloqueadas, mostrando caracteres potenciales por posición, una…
gmh5225/driver-pidqserializationwrite-exampleCómo usar PiDqSerializationWrite. Presenta cómo leer y escribir de forma segura desde el controlador mapeado
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - Suite de evaluación de seguridad de WordPress (CVSS 8.9) | Kit de herramientas de pruebas de penetración de WordPress…
abraxas/cve-2025-38502-linux-lpeRepositorio de investigación para CVE-2025-38502, un acceso fuera de límites en el almacenamiento local del cgroup BPF del kernel de Linux mediante…
lsinus/cachemeifyoucanSLUBStick explotación de CVE-2022-2588. Convirtiendo un DF en una primitiva arbitraria de lectura/escritura de memoria entre cachés mediante la…
franksec42/mongobleed-exploit-cve-2025-14847Explot, Lab, Scanner - externo y contenedor docker, para SMongobleed-CVE-2025-14847 más phoenix security uploader
jackhuyh/cve-2016-3308Usar CVE-2016-3308 para corromper el heap de escritorio de win32k
imeiplus/ghostlock-pfem10GhostLock (CVE-2026-43499) para OPPO Find X5 Pro (PFEM10) — ingeniería inversa del watchdog de OPlus y del detector de heap-spray
numanturle/cve-2021-42008Explotando una vulnerabilidad de 16 años en el controlador Linux 6pack
