Desarrollo de Payloads

aipeacs/sc3010-computer-security

Usando Struts2 y PowerShell para recrear la vulnerabilidad de inyección OGNL CVE-2017-5638.

ad-appledog/wakuwaku

cve-2024-32002yahhh

ac8999/cve-2025-49113

Script en Python para CVE-2025-49113. Roundcube Webmail anteriores a 1.5.10 y 1.6.x anteriores a 1.6.11 permite la ejecución remota de código por…

5kr1pt/roundcube_cve-2025-49113

Explicación + Laboratorio en THM

4nuxd/cve-2025-66034

CVE-2025-66034 - fontTools varLib Escritura Arbitraria de Archivos → RCE PoC exploit para una vulnerabilidad de Escritura Arbitraria de Archivos +…

4nuxd/cve-2025-49132

La falla permite a un atacante ejecutar comandos arbitrarios del sistema en el servidor que aloja el Pterodactyl Panel sin necesidad de autenticación…

4lxprime/regresshive

Exploit SSH reescrito para CVE-2024-6387 (regreSSHion)

431m/rcetest

CVE-2024-32002 prueba de concepto

404godd/cve-2026-20841-poc

🛠 Demostrar ejecución remota de código en Windows Notepad versiones inferiores a la 11.2510 usando la prueba de concepto del CVE-2026-20841.

3z-p0wn/cve-2024-28397-exploit

js2py <= 0.74 escape de la caja de arena (CVE-2024-28397)

34006133/cve-2022-42889

PoC de RCE para la vulnerabilidad de Apache Commons Text

2048jiali/cve-2023-51385

exp de CVE-2023-51385

1nteger-c/cve-2019-8605

Exploit para CVE-2019-8605, una vulnerabilidad de corrupción de memoria en el kernel de iOS/macOS, que permite la escalada de privilegios local.

1neptune/chimera

Cargador de secuestro de DLL basado en Rust para MobaXterm (CVE-2026-6421) con persistencia

1872892142/jboss-autopwn-1

JBoss Autopwn como se presentó en BlackHat Europe 2010 - esta versión incorpora CVE-2010-0738, la vulnerabilidad de omisión de autenticación de JBoss…

14mb1v45h/cyberspace-cve-2024-52711

POC-Prueba-de-explotación CVE-2024-52711

12-test-12/cve-2025-3248

Exploit basado en Python para CVE-2025-3248, una vulnerabilidad de inyección de código en una API web. Ejecuta comandos arbitrarios del sistema…