#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit

Exploit de escalada de privilegios en el kernel de Windows de 64 bits para CVE-2016-0040 (vulnerabilidad de notificación de recepción de WMI)…
CVE-2022-39197 RCE POC

Una implementación de baton drop (CVE-2022-21894) para armv7 (MSM8960)

PoC público + Escáner e investigación para CVE-2025-68613: RCE crítico en n8n Workflow Automation mediante Inyección de Expresiones (CVSS 10.0).…

Exploit para CVE-2018-3252 dirigido a la vulnerabilidad de deserialización de WebLogic. Incluye generación de payloads con ysoserial y un script de…

Prueba de concepto del exploit para CVE-2013-1491 que utiliza la técnica Java JIT-Spray para demostrar la corrupción de memoria en JRE 7u17 en…

Escribo la prueba de concepto en Python y bash para comprender mejor los ataques.

Exploit de prueba de concepto para una cadena de gadgets Java en la librería Mojarra, que demuestra la explotación de vulnerabilidades de…

Esta vulnerabilidad podría permitir que un atacante tome el control total de un servidor Confluence vulnerable. Esto podría permitir que el atacante…

Backdoor de prueba de concepto para SCCM Management Point que utiliza un servicio COM rogue para la ejecución remota persistente de comandos como…

BOF de CVE-2024-35250 para Cobalt Strike. (Por favor, dame una estrella, gracias.)

Exploit independiente en Python 3 para CVE-2017-17562 dirigido al servidor web GoAhead 2.5–3.6.5 con descubrimiento automatizado de endpoints CGI y…

Poc autolimpiante de CVE-2025-27591 que otorga un reverse shell de root en lugar de modificar archivos passwd

CVE-2024-53691

PoC de CVE-2022-22965 que incluye soporte para reverse-shell.

aplicación que porta CVE-2019-2215 a arm32 y monta un binario su en /sbin con denylist + instalador de aplicaciones root. guía de firehose/Magisk…

Exploit de escalada de privilegios local de Android 16 para realme RMX5200 que utiliza una cadena preload.so basada en LD_PRELOAD para lograr acceso…

Exploit de prueba de concepto para CVE-2024-3400, que demuestra la inyección de comandos en Palo Alto PAN-OS con un backdoor basado en Python,…