#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
jacobholtz/cve-2025-48384-pocPoC para CVE-2025-48384
shk-mubashshir/cve-2025-51820Se ha descubierto una vulnerabilidad crítica de Ejecución Remota de Código (RCE) (CVE-2025-51820) en Shopping Portal v1.0.
wmohamed2033/wmohamed2033.github.ioCVE-2021-44228 Log4Shell — Informe de prueba de penetración
religan/cve-2023-20198Un estudio de caso de ciberseguridad que analiza CVE-2023-20198 en Cisco IOS XE, cubriendo explotación de vulnerabilidades, estrategias de…
khoazero123/cve-2025-32463Prueba de concepto del exploit para CVE-2025-32463, una escalada de privilegios local en las versiones de sudo 1.9.14-1.9.17, con biblioteca…
secsys-fdu/cve-2025-51864Prueba de concepto para una vulnerabilidad XSS reflejada en el componente de chat de AIBOX, que demuestra el robo de tokens JWT y el secuestro de…
mrmtwoj/react2shell-cve-2025-55182Herramienta educativa / de investigación relacionada con la vulnerabilidad CVE‑2025‑55182 (“React2Shell”) de React / Next.js.
sangrok-jeon/cve-2024-53677-analysisInforme de análisis de vulnerabilidad CVE-2024-53677
lay0us/linux-4.19.72_cve-2022-30594Exploit del kernel de Linux 4.19.72 para CVE-2022-30594, que proporciona una demostración dirigida de la vulnerabilidad y un recurso educativo para…
mingqizhang7710/cve-2022-0847-poc-dockerimageImagen de Docker que empaqueta un exploit de prueba de concepto para CVE-2022-0847 (Dirty Pipe), una vulnerabilidad de escalada de privilegios del…
goldenticketlabs/cve-2025-52413repositorio para CVE-2025-52413
helloandrewpaul/reflected-xss-in-vvveb-cms-v1.0.7.2CVE-2025-9728: XSS Reflejado en el Formulario de Inicio de Sesión (Campos de Correo Electrónico y Contraseña) Vvveb CMS v1.0.7.2
dark-ninja10/cve-2024-3121Ejecución remota de código en la función create_conda_env en parisneo/lollms
zuack55/roundcube-1.6.10-post-auth-rce-cve-2025-49113-Informe detallado de vulnerabilidad y guía de explotación para CVE-2025-49113, un RCE por deserialización de objetos PHP en Roundcube Webmail, que…
anchor0221/cve-2025-50460Detalles técnicos y exploit para CVE-2025-50460
snailsploit/cve-2025-12163CVE-2025-12163: Cross-Site Scripting Almacenado en el Plugin Omnipress de WordPress
0xsu3ks/cve-2024-34328Prueba de concepto para redirección abierta mediante manipulación del encabezado Host en Sielox AnyWare 2.1.2 (CVE-2024-34328), con pasos de…
