Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
pimpamebanihah/cve-2026-43499-app.soBiblioteca compartida de prueba de concepto para explotar un CVE específico, que demuestra el impacto y valida la exposición en implementaciones de…
lxxexxbxx/cve-2026-33017Exploit PoC para un RCE no autenticado en Langflow <=1.8.1, que incluye análisis de causa raíz a nivel de código fuente, payload de reverse shell…
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceUna explicación y un PoC para explotar la vulnerabilidad CVE-2026-25938 de RCE no autenticado en FUXA
iltosec/chyrp-lite-rce-pocCVE-2026-53767 + CVE-2026-53768 - RCE autenticado en Chyrp Lite ≤ 2026.01 mediante bypass de la lista de bloqueo de uploads_path y falta de…
sangsenimanwartefak/cve-2026-45034Exploit PoC para la vulnerabilidad de deserialización phar:// de PHPSpreadsheet, que omite prohibitWrappers para lograr ejecución remota de código en…
omribaso/sccm-cve-2026-47301-remote-code-execution-exploitCadena de exploits de prueba de concepto (CVE-2026-47301) para Microsoft Configuration Manager (SCCM), que combina un control de acceso roto, un path…
bugel/cve-2026-43499-m3q-azf1Este paquete no es un root completo. Cambia SELinux a Permissive y mantiene el reclaim el tiempo suficiente para el trabajo posterior. Aquí no se…
etahen/etahenPayload habilitador de homebrew para PS5 que ofrece funcionalidades de post-explotación: carga de plugins/payloads personalizados, soporte para…
agent3137/cve-2017-9805-exploitCVE-2017-9805-Exploit
gutierre0x80/cve-2026-59827Technical analysis and proof of concept for CVE-2026-59827, a critical unsafe Java deserialization vulnerability in Metabase leading to remote code…
boreas37/cve-2026-73034-pocCVE-2026-73034 — DB-GPT v0.8.1 path traversal sin autenticación → escritura arbitraria de archivos como root mediante la cabecera user-id. Verificado…
finn79426/cve-2020-10199Prueba de concepto y recorrido técnico que demuestra la ejecución remota de código en Sonatype Nexus, incluida la depuración de inyección EL, la…
virgula0/cve-2026-44402Ejecución remota de comandos como root completo sin autenticación previa en Voltronic Power SNMP Web Pro 1.1
dotnetguard/cve-2025-55182-exploitCVE-2025-55182 — Exploit de RCE por deserialización de Flight en Next.js con shell interactiva, ejecución de un solo comando y cadena de reverse…
gmh5225/aether-c2-framework🛠️ Explore custom C2 TTPs with Aether-C2-Framework, focusing on lightweight Rust implants and stealthy transport stacks to reduce forensic…
asset-group/ghostspliceGhostsplice repository: PoC for Cross-Channel Trust Fragmentation Attack
jasonbernier/cve-2025-5781Exploit de prueba de concepto para CVE-2025-57819 en FreePBX: inyección SQL en la API AJAX para ejecutar PHP arbitrario, crear una webshell…
gentilkiwi/mimikatzUna pequeña herramienta para jugar con la seguridad de Windows
