#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
joehquak/mi8e5-unlocker-by-cve-2026-43499Soporte multi SO: Versión para MacOS/Linux y Windows, totalmente traducido al inglés
ps1337/lastenzugProxy Socks4a que aprovecha PIC, Websockets y ofuscación estática a nivel de ensamblador
vulnmachines/confluence_cve-2021-26084Ejecución remota de código en servidores Confluence : CVE-2021-26084
melardev/xeytanwxcpp-ratTrabajo en progreso. RAT escrito en C++ usando wxWidgets
geneblue/cve-2014-7911-expexploit para cve-2014-7911; Android; deserialización de Java ;privilegio de sistema;ace;
eason-zz/bluetoothduckyImplementación del exploit para CVE-2023-45866 que permite la inyección no autenticada de teclado Bluetooth mediante payloads DuckyScript en…
p4x1s/cve-2024-6387PoC de RCE en SSH CVE-2024-6387
sammwyy/copyfail-rsCopiar exploit de Fail (CVE-2026-31431) pero en Rust.
manizada/pppoejectPoC de escalada local de privilegios en el kernel de Linux para CVE-2026-68121, encadenando PPPoE, FUSE e IP6GRE para corromper la memoria del kernel…
al1ex/webshellsEstudio de WebShell
xorrior/apfell-chrome-extension-c2serverServidor C2 de Apfell para el payload de la extensión de Google Chrome
blacktechx011/react2shellReact2Shell: Un framework de explotación para CVE-2025-55182 (Next.js/React RCE).
zr0n/react2shellUn framework completo para explotar la vulnerabilidad CVE-2025-55182
sploitus/cve-2024-29988-exploitExploit para la ejecución maliciosa de Microsoft SmartScreen (abril de 2024)
ilikeoyt/cve-2023-4450-attackHerramienta automatizada de explotación basada en Java para CVE-2023-4450 dirigida a JimuReport, que ofrece ejecución de comandos e inyección de…
hunters-sec/cve-2025-31200Desbordamiento de búfer de audio en iOS CVE-2025-31200 POC
lovechoudoufu/about_cobaltstrike4.5_cdfVersión 4.5 de CobaltStrike crackeada, eliminación de la característica checksum8, bypass de BeaconEye, corrección de la fuga de stage por ruta…
jhalon/cve-2018-17463Exploit de prueba de concepto para CVE-2018-17463 que demuestra la ejecución de código arbitrario en Chrome mediante un error de anotación de efectos…
