#1Herramientas de simulación de phishing, detección, análisis y concienciación de seguridad.
Recomendado por Kitploit
rpgsec/roundcube-cve-2024-42008-pocExploit de prueba de concepto para CVE-2024-42008, una vulnerabilidad de Cross-Site Scripting en el webmail RoundCube. Entrega cargas útiles XSS a…
imthecopilotnow/cve-2025-4102025Aviso de seguridad que detalla un CVE crítico en Copilot AI donde los enlaces de citas basados en RAG son falsificados hacia un dominio de terceros,…
1h3ll/cve-2025-50363_bxss_cvePrueba de concepto para una vulnerabilidad XSS ciega en Maid Hiring Management System v1.0, que captura las cookies de sesión del administrador…
k9-modz/cve-2023-38873-g1Prueba de concepto que demuestra una vulnerabilidad de Clickjacking en el sitio web G1, con superposición de iframe malicioso y popup de ingeniería…
shellkraft/cve-2025-3568Se ha identificado una vulnerabilidad de seguridad en Krayin CRM <=2.1.0 que permite a un usuario con bajos privilegios escalar privilegios engañando…
dead1nfluence/leantime-pocCVE-2024-27474, CVE-2024-27476, CVE-2024-27477
echo-devim/cve-2022-48429_pocExploit de prueba de concepto para CVE-2022-48429, una vulnerabilidad de cross-site scripting almacenado en los paneles de JetBrains YouTrack que…
mlniumm/cve-2025-28073Prueba de concepto de una vulnerabilidad XSS reflejado en phpList 3.6.15 a través del endpoint /lists/dl.php, que permite el secuestro de sesión y la…
c4cnm/cve-2024-3867Este repositorio te muestra información sobre esta vulnerabilidad, la cual fue encontrada por mí.
abdurahmon3236/cve-2024-6529Pruebas de concepto que demuestran XSS reflejado en el plugin de WordPress Ultimate Classified Listings y el robo de cookies de administrador…
mbadanoiu/cve-2021-46366CVE-2021-46366: Ataque de fuerza bruta de credenciales mediante CSRF + Open Redirect en Magnolia CMS
security-avs/cve-2020-16270Prueba de concepto para CVE-2020-16270, una vulnerabilidad XSS en OLIMPOKS anterior a 3.3.39, que demuestra la inyección remota de JavaScript…
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413Demuestra la captura de hashes NTLM a través de Responder y la ejecución de correos electrónicos de phishing que explotan CVE-2024-21413 para…
jm-lemmi/cve-2019-17497Archivos POC para CVE-2019-17497
mbadanoiu/cve-2020-12625CVE-2020-12625: Cross-Site Scripting mediante archivo adjunto HTML malicioso en Roundcube Webmail
ahrixia/cve-2024-57428CVE-2024-57428: PHPJabbers Cinema Booking System v2.0 sufre de XSS almacenado, lo que permite la inyección persistente de JavaScript para ataques de…
g37sys73m/cve-2022-46087CloudSchool v3.0.1 es vulnerable a Cross Site Scripting (XSS). Un usuario normal puede robar las cookies de sesión de los usuarios administradores a…
security-avs/cve-2019-13633Prueba de concepto para una vulnerabilidad XSS ciega/persistente en el helpdesk de Blinger.io, que demuestra ejecución remota de código en paneles de…
