#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit

Shell interactivo para explotar CVE-2025-55182 en React Server Components, que permite ejecución remota de comandos, transferencia de archivos y…

uproot <= 5.7.4 inyección de código a través de la generación insegura de código fuente de Python a partir de los metadatos de TStreamerInfo de ROOT.

Python StateMachine 3.0.0 < 3.2.0 RCE mediante evaluación insegura de <data expr> de SCXML e inyección de eval() de Python.

👾 CVE-2026-60206 - Framework de Explotación de Bypass de Autenticación SAML de Oracle WebLogic ⚡Versiones Bash y Python. Características: --detect…

Kit de herramientas de explotación y detección para CVE-2026-82329, un bypass de autenticación de JFrog Artifactory. Falsifica JWTs de tipo join para…

Header-only C++2x compile-time assembler for x86/x86-64 instruction encoding

Proof-of-concept and lab pack for CVE-2026-48356, an unauthenticated unrestricted file upload in Magento Open Source guest-cart REST custom options.

ENDGAME C2 FRAMEWORK — AI-powered command and control for professional red team operations

Conjunto de datos JSON de vectores de payload XSS contribuido por la comunidad que impulsa la hoja de referencia XSS de PortSwigger, con metadatos de…

Framework de Python/Go que genera solicitudes PoC de inyección SQL, automatiza ataques de sqlmap y gestiona scripts de exploit modulares con…

A critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83.

PISmith: Red Teaming basado en Aprendizaje por Refuerzo para Defensas contra Inyección de Prompts

CUPS 2.4.16 Escalada de Privilegios Locales mediante Fuga de Token de Administrador Local y Escritura Arbitraria de Archivos file:// (CVE-2026-34990)

Generador de perfiles C2 polimórficos para Cobalt Strike que automatiza la creación de configuraciones evasivas de beacon con opciones aleatorizadas…

Proof-of-concept exploiting DJI drone Bluetooth DUML command injection, sending unauthenticated commands to read credentials, alter Wi-Fi config, and…

Generador de artefactos de detección para Citrix NetScaler CVE-2026-88771, que explota una inyección de comandos previa a la autenticación para…

Este repositorio contiene un exploit RCE para la máquina htb Pterodactyl

Prueba de concepto en Python para CVE-2026-44011 en Craft CMS, que explota la ejecución remota de código autenticada con ejecución de comandos y…