#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit

Exploit de prueba de concepto para CVE-2025-24801, una vulnerabilidad LFI a RCE en GLPI 10.0.17. Automatiza el inicio de sesión, habilita la carga de…

PoC de bypass de UAC basado en fodhelper para CVE-2021-31956, claves de registro a SYSTEM sin un prompt. educativo

PoC para CVE-2022-23940

IngressNightmare POC. primera explotación de ejecución remota no ciega del mundo con métodos de explotación multi-avanzados. permite explotación en…

Exploit para Poultry Farm Management System v1.0

Script de Prueba de Concepto (PoC) para CVE-2025-24813, vulnerabilidad en Apache Tomcat.

🦫 | GoRedOps es un repositorio dedicado a recopilar y compartir técnicas avanzadas y malware ofensivo para Red Team, con un enfoque específico en el…

Prueba de concepto de exploit para CVE-2025-1974 (IngressNightmare) dirigido a Kubernetes Ingress-NGINX Admission Controller para lograr ejecución…

Exploit optimizado para CVE-2021-43857 que afecta a Gerapy < 0.9.8

Exploit para CVE-2025-30406

Curso práctico de desarrollo de malware en Windows: hashing de API, carga lateral de DLL, ejecución de shellcode, manipulación de PE, alojamiento de…

Una utilidad auxiliar para crear shellcodes. Limpia el archivo MASM generado por MSVC y proporciona sugerencias de refactorización.

Se ha identificado una vulnerabilidad crítica de RCE en el servidor Wazuh debido a una deserialización insegura en el paquete wazuh-manager. Este…

Exploit de prueba de concepto para CVE-2019-2215 dirigido al kernel de Android para lograr escalada de privilegios a root en AQUOS sense 2 (SH-M08).…

Exploit de prueba de concepto para CVE-2022-0847 (Dirty Pipe) que permite la escalada local de privilegios en kernels de Linux 5.8–5.16 mediante la…

Exploit de prueba de concepto para CVE-2025-32433 con modos de ataque simulados y reales, incluyendo un servidor C2 basado en Flask para callbacks de…

Redacción de una cadena de exploits fallida y la experiencia de intentar vender tu primer nday

Script de POC para el entorno vulhub de CVE-2025-24813