#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit
justdoit-cai/cve-2023-46604-apache-activemq-rce-expExploit de ejecución remota de código basado en Python para Apache ActiveMQ CVE-2023-46604, que aprovecha el protocolo OpenWire para entregar cargas…
s4m98/winrar-cve-2023-38831-poc-genWinRAR cve-2023-38831-poc-generator
pushkarup/cve-2023-5360El complemento Royal Elementor Addons and Templates para WordPress anterior a la versión 1.3.79 no valida correctamente los archivos cargados, lo que…
7h3h4ckv157/cve-2023-37903Exploit de prueba de concepto independiente para CVE-2023-37903 que activa la vulnerabilidad objetivo y establece una shell inversa.
yifanzhg/cve-2023-45158Prueba de concepto de exploit para CVE-2023-45158, una vulnerabilidad de inyección de comandos en web2py. Demuestra la ejecución remota de código…
saumyajeetdas/cve-2023-46604-rce-reverse-shell-apache-activemqLogrando un exploit de shell inversa para Apache ActiveMQ (CVE_2023-46604)
jakabakos/cve-2023-36884-ms-office-html-rceMS Office y Windows HTML RCE (CVE-2023-36884) - PoC y exploit
byinarie/qu1ckdr0p2Sirve archivos rápidamente a través de http o https usando Flask.
h3xecute/sidecopy-exploits-cve-2023-38831Exploit de prueba de concepto para CVE-2023-38831, una vulnerabilidad RCE en WinRAR. Demuestra la creación de archivos maliciosos con un archivo…
ripp3rdoc/xamppv3.3.0-bofCódigo de exploit de prueba de concepto para XAMPP v3.3.0 — desbordamiento de búfer '.ini' (Unicode + SEH)
48484848484848/jmeter-cve-2018-1297-Entorno vulnerable de Apache JMeter RMI en Docker para CVE-2018-1297, deserialización RCE, con comandos de exploit ysoserial, verificación y guía de…
hashcat/princeprocessorGenerador independiente de candidatos de contraseña que utiliza el algoritmo PRINCE
n1k0la-t/cve-2023-36745Exploit de prueba de concepto para la vulnerabilidad de RCE en Microsoft Exchange Server CVE-2023-36745, que permite la ejecución remota de código…
anvithlobo/cve-2023-38646Exploit de RCE para CVE-2023-38646
aetsu/offensivepipelineOfensivePipeline te permite descargar y compilar herramientas C#, aplicando ciertas modificaciones para mejorar su evasión en ejercicios de Red Team.
1337-llama/cve-2020-0688-python3Exploit actualizado para usar Python 3.
red4mber/cve-2023-38646Script en Python para explotar CVE-2023-38646 Metabase Pre-Auth RCE mediante inyección SQL
pushkarup/cve-2023-23397Este script explota CVE-2023-23397, una vulnerabilidad Zero-Day en Microsoft Outlook, permitiendo la generación de correos electrónicos maliciosos…
