#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit

Script de explotación de Shellshock capaz de subir archivos y ejecutar código remoto (RCE) utilizando cualquier vector gracias a su versatilidad.

PoC para un desbordamiento de búfer crítico basado en pila en GNU libextractor ≤ 1.14. Un archivo .doc malicioso desencadena una asignación VLA sin…

XSS2Shell (CVE-2026-64638) PoC espejo de XSS pre-autenticación a RCE en WordPress — WordSec, MIT; para pruebas de seguridad autorizadas

Ejecución remota de código en CA APM Team Center (Wily Introscope)

「💥」CVE-2022-4944: KodExplorer <= 4.49 - CSRF a Subida Arbitraria de Archivos

Un exploit MSDT "Follina" muy simple **parcheado**

POC de exploit para el error CVE-2019-8781, encontrado por @LinusHenze

PoC para CVE-2024-25641 RCE Autenticado en Cacti v1.2.26

Exploit para CVE-2026-38526 en Krayin CRM v2.2.x - RCE autenticado mediante bypass de carga de archivos en TinyMCE. Incluye shell interactiva,…

RCE no autenticado en dedoc/scramble — PoC, plantilla de Nmap NSE y Nuclei.

pgAdmin 4 Import/Export RCE (CVE-2026-17566) PoC - Inyección TO PROGRAM mediante desajuste de escape con barra invertida

Schema & Structured Data for WP & AMP < 1.60 - Carga Arbitraria de Medios sin Autenticación [POC y Exploit]

Exploit en Python para XSS basado en DOM en Roundcube Webmail (CVE-2026-25916) mediante atributos href en SVG, que permite el secuestro de sesión y…

PoC en Python para CVE-2025-64512, un RCE por deserialización de pickle en pdfminer.six. Genera payloads pickle comprimidos con gzip y PDFs…

Reproducción de CVE-2017-0199

PoC para CVE-2025-24893

Prueba de concepto del exploit para CVE-2026-75430, que logra ejecución remota de código no autenticada en PowerJob Worker mediante la carga…

Exploit para la vulnerabilidad de Ejecución Remota de Código (RCE) de pgAdmin4 que afecta a las versiones 8.10 a 9.1.