#1Herramientas de creación de payloads personalizados, ofuscación, evasión de AV y mecanismos de entrega.
Recomendado por Kitploit

Microsoft Windows - 'srv2.sys' Ejecución de código SMB (Python) (MS09-050)

CVE-2021-4034 PoC, polkit < 0.131

Exploit de prueba de concepto para CVE-2024-6387 dirigido a la manipulación de direcciones de glibc para lograr la ejecución remota de código.

CVE-2018-0834 ejecución completa de código

Exploit en Python para vsftpd 2.3.4 - Ejecución de comandos por Backdoor

Exploit de prueba de concepto para CVE-2024-6387 que apunta a servidores OpenSSH vulnerables mediante manipulación del heap y condición de carrera…

Exploit, PoC para CVE-2025-32432, CraftCMS2Shell

Glass Cage es una cadena de RCE basada en PNG sin clics en iOS 18.2.1, que explota WebKit (CVE-2025-24201) y Core Media (CVE-2025-24085) para lograr…

Investigación y PoC para CVE-2024-6386

PoC para CVE-2020-25042: subida automatizada de PHP autenticada a RCE en Mara CMS 7.5, con manejo de hash de inicio de sesión, reutilización de…

CVE-2025-66478 Prueba de Concepto

Implementación en Rust del exploit Fusée Gelée (CVE-2018-6242) para procesadores Tegra.

Prueba de concepto funcional (PoC) para CVE-2025-55182 (React2Shell) - Ejecución remota de código no autenticada en Next.js 15.0.0 a través de React…

Prueba de concepto del exploit para Log4Shell (CVE-2021-44228) que demuestra la ejecución remota de código mediante inyección JNDI, incluyendo la…

PoC de CVE-2023-39063

Ejecución de Código Arbitrario en PrusaSlicer usando .3mf

Explotación de escalada de privilegios local para CVE-2021-1675 (PrintNightmare) que instala una DLL maliciosa para obtener acceso SYSTEM en sistemas…

Prueba de concepto en Python para CVE-2026-31431, que explota el kernel AF_ALG para modificar la caché de páginas de binarios SUID y obtener una…