#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
imeiplus/ghostlock-pfem10GhostLock (CVE-2026-43499) para OPPO Find X5 Pro (PFEM10) — ingeniería inversa del watchdog de OPlus y del detector de heap-spray
numanturle/cve-2021-42008Explotando una vulnerabilidad de 16 años en el controlador Linux 6pack
longwasu/cve-2025-38352-pocPoC y script de GDB que ayudan a desencadenar CVE-2025-38352
kaandemir993/vidar-stealer-reverse-engineeringAnálisis profundo de ingeniería inversa de Vidar Stealer 2.0 que cubre manipulación del Programador de tareas (marcas de tiempo de 1999), vaciado de…
imeiplus/cve-2026-23111-pocExploit local de escalada de privilegios funcional para CVE-2026-23111, un use-after-free en el subsistema nf_tables del kernel de Linux, con bypass…
xpcmdshell/cve-2022-26711Desbordamiento de entero en el análisis de WebP de Apple ImageIO (macOS/iOS)
haitam-lazaar/libextractor-ole2-rcePoC para un desbordamiento de búfer crítico basado en pila en GNU libextractor ≤ 1.14. Un archivo .doc malicioso desencadena una asignación VLA sin…
joshuavanderpoll/cve-2025-14847CVE-2025-14847 (MongoBleed)
harshrajsinghania/cve-2026-86547-mrubyc-op-enterPrueba de concepto independiente para CVE-2026-86547, una desreferencia de puntero NULL en mrubyc op_enter() hasta la versión 4.0.0.
harshrajsinghania/cve-2026-90782-s2opc-status-clobberPoC independiente para CVE-2026-90782: desreferencia NULL por status-clobbering en S2OPC alloc_notification_message_items() (DataChange falla, Event…
ayushsinha322/heartbleed-labLaboratorio autocontenido de Heartbleed (CVE-2014-0160): compila OpenSSL 1.0.1f vulnerable en Docker e incluye un PoC en Python de fuga de memoria…
manhndd/cve-2019-19012Desbordamiento de enteros en Oniguruma
harshrajsinghania/cve-2026-90781-alsa-lib-oobReproductor independiente para CVE-2026-90781: escritura OOB de 1 byte en alsa-lib __snd_ctl_ascii_elem_id_parse() name= parsing (entre comillas y…
ctm1/cve-2023-32784-keepass-linuxPoC de extracción de la contraseña maestra de KeePass para Linux
sneakynachos/cve-2026-85048-the-gpu-diedReproductor y análisis técnico para CVE-2026-85048, un use-after-free en la superficie viz de Chrome en el proceso GPU, con pruebas unitarias ASAN y…
sneakynachos/cve-2026-84118-who-labeled-the-crit-as-a-highPrueba de concepto para CVE-2026-84118, un use-after-free en el GC de SpiderMonkey que conduce a una lectura/escritura fuera de límites y a una…
abhinavagarwal07/gdcm-security-pocPaquete privado de reproducción de sanitizador de extremo a extremo para seis hallazgos de GDCM
huaguiqi/asus-i005-cve-2026-43499CVE-2026-43499 (GhostLock) adaptación para ASUS ROG Phone 5S — disparador UAF + recuperación de pila pselect, fuga de KASLR bloqueada
