#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
crumbledwall/cve-2024-37759_pocExploit de prueba de concepto para CVE-2024-37759, una vulnerabilidad de inyección SpEL en DataGear 5.0.0 y versiones anteriores que permite la…
bibo318/cve-2024-4577-rce-attackATAQUE PoC - PHP CVE-2024-4577
sudoindividual/cve-2023-34152POC para ImageMagick 6.9.6-4. Este es un POC inspirado en el descubrimiento de fullwaywang de CVE-2023-34152.
g0d150ne/wp2shellMarco de explotación modular para WordPress pre-autenticación que encadena inyección SQL y bypass de autenticación para lograr ejecución remota de…
ekomssavior/poc_cve-2025-32433Exploit de prueba de concepto para CVE-2025-32433 con modos de ataque simulados y reales, incluyendo un servidor C2 basado en Flask para callbacks de…
spiralbl0ck/cve-2024-45383poc para CVE-2024-45383
lindemer/cve-2019-11043Exploit en Python para CVE-2019-11043 dirigido al desbordamiento inferior de búfer de PHP-FPM para lograr ejecución remota de código mediante…
jarrettgohxz/cve-researchUn repositorio que contiene todos los PoC funcionales que he creado para CVEs conocidos, y detalles sobre cualquier investigación en curso que esté…
g0d150ne/xss2shellExplota la XSS previa a la autenticación de WordPress (CVE-2026-64638) para lograr la ejecución remota de código, instalando un webshell de puerta…
icebreack/cve-2022-24637Exploit corregido para CVE-2022-24637 que permite la explotación fiable de la vulnerabilidad identificada con fines de pruebas de penetración y…
s-index/cve-2020-28502CVE-2020-28502 node-XMLHttpRequest RCE
anggatechi/cve-2026-3844CVE-2026-3844 — Subida arbitraria de archivos sin autenticación que deriva en RCE en Breeze Cache (WordPress). CVSS 9.8 CRÍTICO. Escáner masivo +…
randomrobbiebf/log4j-exploitsExploits de Log4J para diferentes sistemas
surajhacx/helakuruv.1.1-dllhijackHelakuru Versión 1.1 DLL Hijack - CVE-2024-48605
muhammadwaseem29/cve-2025-24016CVE-2025-24016: RCE en el servidor Wazuh! Ejecución remota de código
jonyfilc/printspoofer-reflectivedllLa vulnerabilidad de escalada de privilegios del Print Spooler de Windows (CVE-2019-1040/CVE-2019-1019) se ha implementado como un Reflective DLL…
hans362/cve-2025-55184-pocExploit de prueba de concepto para CVE-2025-55184, que demuestra la vulnerabilidad y proporciona un exploit funcional para pruebas y validación de…
gar-re/cve-2022-28944Exploit de prueba de concepto para ejecución remota de código no autenticada en productos de EMCO Software mediante suplantación de DNS e inyección…
