#1Herramientas para obtener permisos de mayor nivel o acceso no autorizado en sistemas comprometidos.
Recomendado por Kitploit
facebookincubator/bpfjailerControl de acceso obligatorio basado en eBPF LSM y jailer
hfiref0x/kduUtilidad de controlador de kernel de Windows que abusa de controladores firmados vulnerables (BYOVD) para eludir DSE, cargar controladores sin…
gmh5225/kprocterminatorControlador del kernel de Windows diseñado para finalizar procesos específicos en un sistema
valium007/cve-2026-56129Prueba de concepto que explota el controlador qiomem.sys de Toshiba para lograr lectura/escritura arbitraria de memoria física desde ring 3, con un…
abraxas/veneficus-implant-publicMalware 0day picante. Malware de cadena de ataque completa: exploit, pivote, c2, persistencia. Rust convertido a pseudo-código - si eres listo puedes…
nxploited/cve-2026-96451Vulnerabilidad de escalada de privilegios en el plugin Ultimate Member de WordPress <= 2.13.1
slaptat/copyfail30copyFail para python anterior a 3.10, sin os.splice()
abraxas/veneficusImplante 0day de extremo a extremo súper élite. Cadena de ataque completa. Explotar, escalar, pivotar, envenenar, persistencia.
wheregoes/byd-dolphin-hackingReverse engineering the BYD Dolphin head unit — CAN bus, AVAS, NFC keys, OTA, and more. DiLink 3 / Android 10.
ivancabrera02/srhollowExtrae secretos LSA y claves DPAPI de los hives del registro de Windows mediante copias de sombra VSS existentes o recién creadas, con un parser regf…
cr0wld3r/cve-2026-11318Vulnerabilidades de escalada de privilegios locales (LPE) en el cliente DeskIn para macOS
x86byte/adm-zip_lpe-pocCVE-2026-102282: Escalada de privilegios local mediante la preservación de SUID/SGID durante la extracción de archivos
ahmed-elmahgob/poc-cve-2026-102282CVE-2026-102282: LPE en adm-zip mediante la preservación de SUID/SGID durante la extracción de archivos (corregido en 0.6.1)
langz337/cve-2026-14281Escáner masivo y exploit de objetivo único para CVE-2026-14281, una escalada de privilegios no autenticada en el plugin WordPress Automation Web…
hakaioffsec/cve-2026-16764Exploit en Python para CVE-2026-16764, una escalada de privilegios en OWASP DefectDojo donde un bypass de la API REST de is_staff permite a un…
fl0ydsec/cve-2026-15989Escáner masivo y exploit para CVE-2026-15989, la escalada de privilegios no autenticada en Super Forms <= 6.3.316 que crea cuentas de administrador a…
antid00t/cve-2026-15989Escáner PoC en Python para CVE-2026-15989, que explota la inyección de roles no autenticada en WordPress Super Forms para crear cuentas de…
mythicagents/xenonUn agente Mythic para Windows escrito en C
