#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit

Usa un image.jpg falso para explotar objetivos (ocultar extensiones de archivo conocidas)
Wing FTP Server proporciona una consola de scripting administrativo Lua accesible a través de su interfaz web. Los administradores autenticados…

PoC CVE-2025-22457

Vulnerabilidad CVE-2025-24203

Apache Tomcat - Ejecución remota de código mediante deserialización de sesión (CVE-2025-24813)

Herramienta para incrustar payloads en imágenes de formato JPG/PNG, permitiendo realizar ciertas acciones al abrirlas.

Exploit de Prueba de Concepto para Apache APISIX 2.12.x RCE (CVE-2022-24112) mediante inyección en filter_func de Lua. Ejecuta comandos arbitrarios…

[POC] Shell inversa asíncrona mediante el protocolo HTTP.

PoC para CVE-2025-4611

Contiene todo el material del taller de DEF CON 31 "(In)direct Syscalls: A Journey from High to Low".

CVE-2021-34527 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare".

jenkins CVE-2017-1000353 POC

Diseñado para demostración de explotación profunda.

Inyecta DLLs en el proceso del explorador usando iconos

Utilidad de Python3 para crear archivos zip que ocultan datos adicionales para su posterior extracción.

Exploit de prueba de concepto para CVE-2025-29824, una vulnerabilidad de uso después de liberación en el controlador del kernel CLFS de Windows,…


Vulnerabilidad de ejecución remota de código (RCE) en Apache Tomcat.