#1Herramientas para mantener acceso a largo plazo a sistemas comprometidos, incluso después de reinicios.
Recomendado por Kitploit
nicetop1027/cve-2026-discordInforme de vulnerabilidad crítica que detalla la exposición de día cero del puerto de depuración remota en el cliente de Discord para macOS, lo que…
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisAnálisis de ingeniería inversa de Agent Tesla, un info-stealer basado en .NET que utiliza inyección APC, manipulación de tokens y persistencia en el…
tc4dy/cve-2026-6875-poc-exploitCVE-2026-6875 Framework de RCE Pre-Auth de ServiceNow 🔥 Inyección JS → Escape de Sandbox → RCE → Root. Características: --detect, --exec, shell…
deancyl/s9180-rootmygalaxyRootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox
analyticeth/tesla-security-researchInvestigación de vulnerabilidades en sistemas de infoentretenimiento de Tesla Model 3/Y. 6 vulnerabilidades, 4 CVEs (CVE-2022-42005 a…
deathshotxd/cve-2025-52691-apt-pocUna prueba de concepto mejorada para CVE-2025-52691 (SmarterMail Arbitrary File Upload RCE) con características de nivel APT como ofuscación…
horkimhab/cve-2026-65400Exploit de prueba de concepto para CVE-2026-65400 que permite lectura/escritura autenticada de archivos, reverse shells y persistencia en macOS…
0-d3y/langflow-rce-exploitExploit de Ejecución Remota de Código para Langflow (CVE-2025-3248) - [ Por S4Tech ]
cyberbalsa/ghostlock-nvidia-shield-9.2.4GhostLock CVE-2026-43499 validado, puerto para NVIDIA Shield TV Pro mdarcy 9.2.4
lennertdefauw/cve-2025-8088WinRAR < 7.13 path traversal para persistencia
pr0xylife/goziTroyano bancario con capacidades de inyección en el navegador y de comando y control, utilizado para robar credenciales y datos financieros;…
ash1996x/cve-2025-54914-pocExploit para CVE-2025-54914 en Azure Networking, que crea rutas maliciosas con evasión, persistencia, escaneo multiobjetivo e informes para pruebas…
shadowforge-cyber/cve-2026-65660-pocDirectiva de registro maliciosa Exploit de inyección de código
linnemanlabs/glimmerEmulación de adversarios y framework C2 para investigación de seguridad
vr00mm/cve-2025-49144Prueba de concepto CVE-2025-49144
5ky9uy/glass-cage-i18-2025-24085-and-cve-2025-24201Glass Cage es una cadena de RCE basada en PNG sin clics en iOS 18.2.1, que explota WebKit (CVE-2025-24201) y Core Media (CVE-2025-24085) para lograr…
securest8/npm-incident-responseEscáner para el ataque a la cadena de suministro keyv/cacheable: detecta paquetes npm comprometidos, verifica los hashes de los payloads y encuentra…
zedeldi/cve-2025-47827PoC e informe de vulnerabilidad para CVE-2025-47827.
