#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
satirush/cve-2025-14174-pocPrueba de concepto del exploit para CVE-2025-14174 (EUVD-2025-203113) - Corrupción de memoria en ANGLE que permite acceso fuera de los límites y…
arensballiu/cve-2026-33017-langflow-rceProof-of-concept for CVE-2026-33017, demonstrating unauthenticated remote code execution in vulnerable Langflow versions through malicious…
jenderal92/cve-2026-41940Escáner masivo y herramienta de explotación masiva para CVE-2026-41940 en cPanel/WHM, diseñada para validación automatizada de objetivos y ejecución…
momollax/cve-2025-53772-iis-webdeploy-rceExploit de prueba de concepto para CVE-2025-53772, una vulnerabilidad de ejecución remota de código en IIS WebDeploy mediante deserialización…
p4x1s/cve-2022-42475-rce-pocCVE-2022-42475 PoC de la vulnerabilidad RCE de Fortinet
mbadanoiu/cve-2023-34468CVE-2023-34468: Ejecución Remota de Código a través de Componentes DB en Apache NiFi
anjai94/cve-2020-9484-exploitScript de explotación para Apache Tomcat RCE mediante deserialización (CVE-2020-9484), aprovechando payloads de ysoserial para lograr la ejecución…
murrez/cve-2026-102425PoC en Python para CVE-2026-102425: RCE no autenticado en Joomla Balbooa Forms (com_baforms) mediante inyección de shortcode de campo en eval() de…
joaovicdev/exploit-cve-2026-87902Laboratorio vulnerable (Docker) + PoC en Python para la CVE-2026-87902 — path traversal no autenticado en WordPress Core (page-template -> LFI -> RCE…
shadowforge-cyber/cve-2026-84388-pocRestricción Inadecuada de Capas o Marcos de Interfaz de Usuario Renderizados (CWE-1021)
murrez/cve-2026-100721PoC en Python para CVE-2026-100721: detecta y explota el bypass de la lista de permitidos externa de NodeVM en vm2 <3.12.2, logrando un escape del…
si13nttt/cve-2026-22777Prueba de concepto de exploit que encadena inyección CRLF en el endpoint de configuración de ComfyUI-Manager con una instalación arbitraria de git…
murrez/cve-2026-102427PoC en Python 3 para CVE-2026-102427, un RCE por carga no autenticada en OrdaSoft Joomla CCK (com_os_cck) mediante task=getContent y…
ejpir/cve-2025-55182-bypassBypass de cabecera para CVE-2025-55182 (React Server Components RCE).
pwnvader/cve-2026-87902-poc-pwnvaderShell PoC para CVE-2026-87902, un LFI no autenticado en el núcleo de WordPress mediante la resolución de page-template que encadena a RCE a través de…
c0gnit00/cve-2025-32432Exploit, PoC para CVE-2025-32432, CraftCMS2Shell
0z09e/cve-2022-22909Hotel Druid 3.0.3 Inyección de Código a Ejecución Remota de Código
