#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit

Una utilidad de escaneo y PoC para CVE-2023-50164
Exploit automatizado para CVE-2023-50644 dirigido a Evernote macOS mediante RunAsNode y enableNodeClilnspectArguments para lograr ejecución remota de…

Automatiza la explotación de CVE-2021-29447 en la carga de medios de WordPress para extraer archivos mediante XXE, generando payloads y ejecutando un…

OWASP ZSC - Generador de Código Shellcode/Ofuscación https://www.secologist.com/

Exploit de ejecución remota de código para PrimeFaces 5.x - Inyección EL (CVE-2017-1000486)

PoC Exploit para la vulnerabilidad de escape de sandbox VM2

Metabase postgres (org.h2.Driver) RCE sin INIT

CVE-2018-6574 esta vulnerabilidad afecta al comando go get de Golang y permite a un atacante obtener ejecución de código en un sistema mediante la…

Python PoC para CVE-2023-36664 Ghostscript RCE. Inyecta payloads o reverse shells en archivos .eps para desencadenar la ejecución de código a través…

Backdoor simple en Python con soporte de túnel Ngrok

Exploit de prueba de concepto para inyección SQL ciega basada en tiempo en el dispositivo Commend VoIPRec G8-VOIPREC, dirigido al parámetro Code…

exploit para cve-2023-47246 SysAid RCE (subida de shell)

PoC en Python para CVE-2022-44268 que incrusta contenido arbitrario de archivos en imágenes PNG mediante ImageMagick, con soporte de extracción para…

Exploit automatizado de carga de shell para CVE-2023-5360 dirigido al plugin Royal Elementor de WordPress, que permite la ejecución remota de código…

Exploit de CVE-2022-29464

Prueba rápida de los comportamientos de CVE-2023-26025

Exploit en Python para CVE-2011-2523 (VSFTPD 2.3.4 Backdoor Command Execution)

Una cadena de ataque automatizada basada en CVE-2022-30190, 163 backdoor de correo electrónico, y esteganografía de imágenes.