#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit
bugel/cve-2026-43499-m3q-azf1Este paquete no es un root completo. Cambia SELinux a Permissive y mantiene el reclaim el tiempo suficiente para el trabajo posterior. Aquí no se…
g33xter/cve-2021-28079Exploit de prueba de concepto para la vulnerabilidad XSS en Jamovi <=1.6.18. Demuestra la creación de documentos .omv maliciosos con payloads de…
alcaparra/cve-2022-26134CVE-2022-26134 POC de inyección OGNL en Confluence
ahmetkarakayaoffical/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityEste script presenta una prueba de concepto (PoC) para CVE-2024-21413, una vulnerabilidad crítica descubierta en Microsoft Outlook con una puntuación…
adityabhatt3010/react2shell-cve-2025-55182-the-deserialization-bug-that-broke-the-webReact2Shell, CVE-2025-55182, Vulnerabilidad de RCE: Un desglose crítico del fallo de deserialización insegura en React Server Components que permite…
dvkunion/cve-2025-53547-pocCVE-2025-53547 uno de los códigos PoC
nxploited/cve-2026-47668Ejecución remota de código no autenticada en DbGate
seregonwar/uaf-2023-28205PoC CVE-2023-28205: vulnerabilidad Use-After-Free en Apple WebKit
mehdiledeaut/cve-2026-1281-ivanti-epmm-rcePrueba de concepto para CVE-2026-1281 y CVE-2026-1340 - RCE pre-autenticación en Ivanti EPMM mediante expansión aritmética de Bash
ben-slates/cve-2024-37054Prueba de concepto de exploit para CVE-2024-37054, una RCE por deserialización de pickle en MLflow Tracking Server. Atacantes autenticados pueden…
stealthmoud/cve-2025-55182-scannerEscáner y kit de herramientas de explotación para CVE-2025-55182, un RCE crítico previo a la autenticación en React Server Components. Incluye…
silentsignal/cve-2023-30990Exploits de CVE-2023-30990
shashankmangal2/exploitsEste Repo contiene todos los POC y todos los exploits personalizados
febinrev/atril_cbt-inject-exploitCVE-2023-44452, CVE-2023-51698: Inyección de argumentos en el análisis de archivos CBT que afectó a distribuciones populares de Linux
gelukcrab/react-server-components-rceVulnerabilidad de ejecución remota de código en React Server Components (CVE-2025-55182)
rvzsec/cve-2026-31431PoCs de explotación para CVE-2026-31431, una LPE del kernel de Linux mediante escritura en la caché de páginas de authencesn, que permite la escalada…
jirojo2/drupalgeddon2Módulo de explotación de MSF para Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
retr0reg/tenda-ac8v4-ropExploits para el desbordamiento basado en pila de Tenda Ac8v4 para ejecución remota de código mediante Mipsel Ropping (CVE-2023-33669 -…
