#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit
galoget/responsivefilemanager-cve-2022-46604Responsive FileManager v.9.9.5 vulnerable a CVE-2022-46604.
h4ckxel/cve-2025-2005Prueba de concepto de exploit para CVE-2025-2005, una vulnerabilidad de carga arbitraria de archivos en el plugin Front-End Users de WordPress…
shivshantp/cve-2025-5777-trendmicro-apexcentral-rcePoC para CVE-2025-5777 – Bypass de autenticación y RCE en Trend Micro Apex Central
anothersec/cve-2025-7441StoryChief <= 1.0.42 - Subida arbitraria de archivos no autenticada
jenderal92/cve-2026-48908CVE-2026-48908 — Exploit PoC para RCE no autenticado en SP Page Builder (Joomla) mediante carga arbitraria de archivos. Multihilo, bypass de…
ac8999/cve-2009-3999-hp-power-manager-4.2-build-7-buffer-overflowScript automático escrito en Python para CVE-2009-3999
chrahman/react2shell-cve-2025-55182-full-rce-scriptVulnerabilidad React2Shell (CVE-2025-55182 / CVE-2025-66478) Script completo
sbouabid-sec/cve-2023-34468-pocPoC exploit para CVE-2023-34468 — RCE mediante H2 RUNSCRIPT en Apache NiFi <= 1.21.0
sacriphanius/zhilly🛡️ Asistente portátil de ciberseguridad y pentesting con IA basado en ESP32-S3 (LilyGO T-Embed CC1101 y T-Watch S3). Incluye bloqueo de RF…
akr3ch/cve-2017-9841Exploit RCE para PHP Unit 5.6.2
al1ex/cve-2020-26217CVE-2020-26217 y XStream RCE
carlosg13/cve-2021-33026Ejecución remota de código por serialización de Pickle - Envenenamiento de Memcached
lmol/cve-2021-3156Generador de exploits para sudo CVE-2021-3156
razzlemouse/f5-big-ip-smuggleshell-cve-2023-46747-exploit#F5-BIG-IP-CVE-2023-46747-Exploit – RCE no autenticado Exploit en Python y plantilla Nuclei por Raguraman ✓ Shell reversa TCP automatizada…
matesz44/cve-2025-64512CVE-2025-64512: deserialización pickle de pdfminer.six rce; .pickle.gz + generador de pdf con cargas útiles personalizadas
pierreadams/cve-2020-10567RCE RESPONSIVE filemanager v.9.14.0
gitaware/poc_exploit_paxton_licenseExploit PoC que genera archivos de licencia válidos para el software Paxton NET2 abusando del generador de claves para omitir la validación de…
kaal18/cve-2022-22909Exploit basado en Python para Hotel Druid 3.0.3 Remote Code Execution (CVE-2022-22909). Inyecta payloads PHP a través de nombres de habitación para…
