#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
hexbytee/freepbx-sqli-rcePrueba de concepto en Python que explota CVE-2025-57819, una inyección SQL no autenticada en FreePBX que encadena la creación de un administrador, el…
kamalx06/tornadoc2Framework C2 basado en pull con diez transportes nativos, manejadores multiprofile concurrentes, tasking firmado con ECDSA y un servidor de equipo…
abraxas/pfsense-timezone-phpinipfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - RCE - timezone php.ini prepend
horizon3ai/ahsaycbs-auth-bypass-rceUn exploit de prueba de concepto para CVE-2026-105133 y CVE-2026-105134 que afecta a AhsayCBS
gmh5225/memory-relocallocPrueba de concepto en C que localiza code caves en la sección .reloc de DLLs mapeadas para asignar y ejecutar shellcode pequeño, reemplazando las…
ripits-sec/couchpotatoHerramienta de escalada de privilegios en Windows que parchea ETW y AMSI y utiliza llamadas al sistema indirectas para abusar de…
bittersecurity/decepticonAgente autónomo de red team basado en LLM que planifica y ejecuta cadenas de ataque completas —reconocimiento, explotación, escalada de privilegios,…
abraxas/pfsense-ipsec-login-bannerpfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - RCE - IPsec login_banner start-scripts
abraxas/spark-python-ds-staticApache Spark 4.2.0 - Alta - Remota - Privilegio residual - mapa global de procesos de Python Data Source
twosevenonet/injectsetconsolePrueba de concepto para la inyección de código en procesos sin usar WriteProcessMemory
sk4r4b/ntdll-reconstructionUna técnica que combina el desenganche de NTDLL y variantes de la puerta hellsgate
abraxas/vfs-quote-breakoutVFS para Git ab95cf51 - Alta - Remoto - RCE - core.virtualfilesystem envoltura de comillas simples
rianjuniorsf/exploit-js2pyLa vulnerabilidad CVE-2024-28397 afecta a las versiones de js2py hasta la v0.74, una biblioteca de Python que permite ejecutar código JavaScript…
karmanya03/overthroneFramework de explotación de Active Directory totalmente en Rust: enumeración LDAP/SMB/Kerberos, búsqueda de rutas en grafos de ataque, Kerberoasting,…
google/kernel-researchKit de explotación del kernel de Linux que proporciona una biblioteca para construir exploits, generadores de cadenas ROP y stack pivots, ejecutores…
r41n3rzuf477/quickassist_uac_bypassPoC de bypass de UAC que abusa del binario UIAccess QuickAssist para cargar una DLL controlada por el atacante mediante WebView2…
xpn/randomtsscriptsColección de scripts de compromiso RedTeam que incluyen comprobaciones de credenciales predeterminadas Pre2K mediante TGS, descifrado de contraseñas…
p0dalirius/joomla-webshell-pluginUn plugin de webshell y una shell interactiva para pentesting de un sitio web Joomla.
