#1Herramientas para mantener el acceso, explorar y expandir el control dentro de sistemas y redes comprometidas.
Recomendado por Kitploit
kaleth4/cve-2025-14018Exploit de prueba de concepto para CVE-2025-14018, una vulnerabilidad de escalada de privilegios local en NetBT e-Fatura a través de una ruta de…
drkim-dev/cve-2026-30862Prueba de concepto que demuestra XSS almacenado en el widget de tabla de Appsmith, que conduce a una escalada vertical de privilegios y a la toma…
shndnth/cve-2022-30190Prueba de concepto educativa para la vulnerabilidad CVE-2022-30190 (Follina).
mzhmo/powershellkerberosAlgunos scripts para abusar de Kerberos usando Powershell
n0qword/win32k-callback-detouringAbusando del mecanismo de callback del kernel win32k.sys para la ejecución arbitraria de código
davidrxchester/cve-2026-5530Prueba de concepto de exploit para CVE-2026-5530, un SSRF en la API Pull/Push de Ollama, que permite la enumeración de endpoints internos y la…
skelsec/pypykatzImplementación de Mimikatz en Python puro
kondordevsecuritycorp/cve-2025-60709PoC de exploit de LPE en CLFS de Windows para investigación en seguridad
salimelh94/web-penetration-testExplotando vulnerabilidades de WordPress (CVE-2025-34077), bypass de autenticación mediante inyección de cookies, y escalada de privilegios a root.…
d3kc4rt1/cve-2025-15260Falta de autorización / Control de acceso roto en el plugin - MyRewards – Loyalty Points and Rewards for WooCommerce
enessakircolak/cve-2020-12446Explotación del kernel de Windows para el driver LOL eneio64.sys
mazx0p/mssqlbofUn conjunto de archivos de objeto Beacon para Microsoft SQL Server que habla TDS 7.4 directamente en el cable.
chernandez321/cve-2025-9074-docker-escapeEste script es para uso educativo y en entornos autorizados como HackTheBox. El uso contra sistemas sin permiso explícito es ilegal.
meckazin/chromekatzVolcar cookies y credenciales directamente de la memoria del proceso de Chrome/Edge
xaitax/totalrecallEsta herramienta extrae y muestra datos de la función Recall en Windows 11, proporcionando una manera fácil de acceder a información sobre las…
hann1bl3l3ct3r/cve-2026-4112Neutralización inadecuada de elementos especiales utilizados en un comando SQL (“Inyección SQL”) en los dispositivos de la serie SonicWall SMA1000…
enessakircolak/windows-11-24h2-kernel-exploitWindows 11 24h2 Explotación del kernel LPE. CVE-2020-12446(eneio64.sys)
v0idw1re/htb-pterodactyl-writeupHackTheBox — Walkthrough de Pterodactyl (Medium/Linux). CVE-2025-49132 LFI → pearcmd RCE → crackeo de bcrypt → SSH. Escalada de privilegios vía…
