Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
gitchw/ghostlock-cve-2026-43499CVE-2026-43499 (GhostLock) — Investigación sobre escalada de privilegios en ARM32 mediante UAF en futex PI rt_mutex del kernel de Linux, dirigida al…
velessecurity/cve-2020-14882-weblogic-analysisAnálisis técnico y PoC limpio de Java Thread Echo para la cadena de vulnerabilidades de Oracle WebLogic Server.
hackspeak/cve-2026-14669Exploit de prueba de concepto para CVE-2026-14669, un desbordamiento de búfer en el montón de la abreviatura de zona horaria de to_char() de…
l4st98/cve-2026-33017-fireflowPrueba de concepto de RCE para Langflow CVE-2026-33017 mediante un componente personalizado malicioso para ejecutar comandos del sistema operativo a…
katransefa/cve-2026-13714Exploit de RCE no autenticado para Realtyna WPL < 5.3.0 que sube un webshell PHP mediante una clave API hardcodeada y ejecuta comandos arbitrarios…
defineid/wildfireCVE-2026-39154 · XSS almacenado en CometChat JS SDK
cyberauth/cve-2026-20079Implementa la cadena authentication-bypass-to-root-RCE CVE-2026-20079 contra Cisco Secure FMC usando los modos fingerprint, check, proof y exploit…
lulztigre/cve-2026-41042Explota RCE no autenticado en Apache Gravitino < 1.2.1 mediante H2 JDBC INIT; aloja payloads SQL/Java, ejecuta comandos y exfiltra la salida a través…
r2qa/cve-2026-17544Exploit para CVE-2026-17544: escritura fuera de límites (OOB) en PHP bcmath convertida en RCE solo en memoria, saltándose disable_functions y…
xcracker000/cve-2024-56426Kit de explotación para el bootROM Exynos 9830 que ofrece bypass de arranque firmado, inyección de claves personalizadas y payloads de volcado de…
oguzylmzx/cve-2025-64512-pdfminer-pocPoC para CVE-2025-64512: RCE por deserialización de pickle en CMapDB de pdfminer.six mediante un PDF manipulado
mermehr/mouseserver-1.7.8.5-rceExploit PoC para CVE-2022-3218 dirigido a WiFi Mouse Server 1.7.8.5, que logra RCE mediante inyección de teclado y entrega de payload de PowerShell…
686f6c61/poc-geoleak-cve-2026-52715PoC funcional de CVE-2026-52715 (GeoLeak): SQLi no autenticada en GEO my WordPress <= 4.5.5 via swlatlng/nelatlng. Laboratorio Docker + exploit…
k3ystr0k3r/cve-2026-31816Exploit PoC para el bypass crítico de autenticación de Budibase: la regex de webhook sin anclar permite a los atacantes añadir ?/webhooks/trigger,…
horkimhab/cve-rubyRuby 4.0 Universal RCE Deserialization Gadget Chain - Borrador o TODO
watchtowrlabs/watchtowr-vs-citrix-netscaler-preauth-rce-cve-2026-8452Exploit de prueba de concepto para Citrix NetScaler CVE-2026-8452 que verifica RCE pre-autenticación mediante la construcción de shellcode y la…
aramosf/cve-2026-54433PoC de Python configurable para CVE-2026-54433, un XSS almacenado en el renderizador de correo en texto plano de Roundcube. Genera un .eml…
trustedsec/elfloaderCarga y ejecuta objetos ELF completamente en memoria en sistemas Linux x86_64/x86, resolviendo símbolos de libc en tiempo de ejecución para la…
