#1Herramientas de simulación de phishing, detección, análisis y concienciación de seguridad.
Recomendado por Kitploit
rat5ak/cve-2025-59382-qnap-password-reset-account-takeoverPrueba de concepto y análisis técnico para CVE-2025-59382, una inyección de URL de restablecimiento de contraseña no autenticada en QNAP NAS que…
romain-deperne/cve-2026-33715Prueba de concepto de exploit para SSRF no autenticado y relay de correo abierto en Chamilo LMS a través de install.ajax.php, que permite el sondeo…
alkimcoskun/yordam-kutuphane-otomasyonunda-coklu-html-enjeksiyonuCVE-2026-77818 - Yordam Kütüphane Otomasyon Sistemi - Inyección de HTML reflejado en tres puntos distintos, secuestro de la acción del formulario y…
george0papasotiriou/cve-2026-11113-smtp-header-injection-in-contact-formExploit de prueba de concepto para CVE-2026-11113, que demuestra la inyección de cabeceras SMTP en un formulario de contacto de Flask mediante una…
praneethnaidu1910-cmd/cve-2023-23397-purple-teamProyecto de equipo púrpura que explota la fuga NTLM de Outlook CVE-2023-23397 con entrega mediante phishing, además de detecciones Sigma/Wazuh…
roxanne_ardary/emailxposeEmailXpose es un sistema de seguridad de correo electrónico de código abierto impulsado por IA que detecta phishing, spam, estafas, malware y ataques…
toxy4ny/bl00dym4rySimulador educativo de troyanos para la formación en ciberseguridad, que simula ataques de phishing con ingeniería social, reconocimiento del…
shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeupTryHackMe room walkthrough de CVE-2024-21413, que cubre el bypass de Vista Protegida del Moniker Link de Outlook, la fuga de hashes NTLM y la captura…
omarmahmoud1024/tryhackme-monikerlink-writeupWalkthrough de TryHackMe Moniker Link (CVE-2024-21413): bypass de la Vista Protegida de Outlook que conduce a la captura del hash NTLMv2 mediante un…
h4cknain/cve-2024-21413-microsoft-outlook-moniker-link-vulnerabilityInforme de laboratorio que analiza la explotación de CVE-2024-21413 Outlook Moniker Link, la fuga de credenciales NetNTLMv2 a través de SMB, la…
furqankhan1/cve-2019-13496Exploit de prueba de concepto que demuestra la omisión de OTP en One Identity Cloud Access Manager 8.1.3 mediante MITM/SSL-strip, reproducción de…
atn1ght/fakeauthCrea un prompt de autenticación falso para capturar las contraseñas en texto plano de los usuarios.
tangent65536/cve-2026-20841PoC para el "Windows Notepad RCE"
mcorybillington/suitecrm-rceInforme sobre CVE-2020-28328: Ejecución remota de código en archivo de registro de SuiteCRM más algo de Cross-Site Scripting
brodsbytes/cyberpupUna aplicación de ciberseguridad gratuita y de código abierto para personas no técnicas.
v35hr4j/cve-2021-24545El complemento no sanitiza el HTML permitido en la biografía de los usuarios, permitiéndoles usar código JavaScript malicioso, que se ejecutará…
nictjh/threatdemosDemostraciones integrales de vulnerabilidades de seguridad en Android que incluyen CVE-2017-13156 (Janus), explotación de receptores de difusión,…
gluxon/cve-2018-13257Exploit de prueba de concepto para CVE-2018-13257 que demuestra la suplantación del encabezado de host CAS en Blackboard Learn para secuestrar…
