#1Frameworks de desarrollo de RATs, herramientas de detección y utilidades de acceso remoto post-explotación.
Recomendado por Kitploit
fl0ydsec/cve-2026-63030Explotador masivo y detector en Python para la cadena RCE pre-autenticación de WordPress Core CVE-2026-63030 y CVE-2026-60137, encadenando inyección…
jlvsjp/weblogic_cve-2020-14645PoC en Java para RCE por deserialización de Coherence en WebLogic CVE-2020-14645. Aloja una clase maliciosa vía LDAP y desencadena ejecución remota…
super-meuw/cve-2026-86218Prueba de concepto en Python 3 para CVE-2026-86218, un RCE pre-auth en N-able N-central mediante una condición de carrera multipart de Struts, con…
vulpecuna/cve-2026-87902PoC en Python para CVE-2026-87902, un RCE por path traversal no autenticado en WordPress mediante get_page_template(), con fingerprinting de versión,…
mandiant/gopacketUn port completo en Go de Impacket: 63 herramientas CLI y 24 bibliotecas para ataques a protocolos de Windows y Active Directory, compilado en un…
faizanali8232/cve-exploit-research-developmentUna herramienta profesional de Python diseñada para pruebas de penetración educativas, que demuestra vulnerabilidades SSH (CVE-2008-0166 /…
lukehebe/ibm-langflow-cve-2026-48519-pocPrueba de concepto de exploit para CVE-2026-48519, un RCE pre-auth en IBM Langflow <= 1.9.1 a través del endpoint Shareable Playground…
yasouxken/cve-2026-41940-pocPoC en Python que explota CVE-2026-41940, un bypass de autenticación de cPanel & WHM que permite acceso no autenticado a WHM con privilegios de root,…
nxploited/cve-2026-14894Explotador masivo multi-hilo que encadena vulnerabilidades de carga de archivos no autenticadas en WordPress en Super Forms y Elementor Pro para…
mattgsys/cve-2026-19586PoC en Python que explota CVE-2026-19586, una inyección de comandos no autenticada en TP-Link Omada SSL VPN que ejecuta comandos arbitrarios como…
rh33t/cve-2026-33439-pocPoC para CVE-2026-33439, un RCE pre-auth en OpenAM mediante deserialización insegura de Java.
exdev994/cve-2026-90817PoC en Python para CVE-2026-90817, un RCE no autenticado en REDCap mediante enrutamiento de paso de encuestas e inyección de rutas de archivos, con…
mfahdk/cve-2026-39987_rce_pocPrueba de concepto en Python para CVE-2026-39987, que explota un endpoint de terminal WebSocket no autenticado para lograr ejecución remota de…
0xsoulaimane/cve-2023-34468-pocPoC exploit para CVE-2023-34468 — RCE mediante H2 RUNSCRIPT en Apache NiFi <= 1.21.0
hhesenjan/cve-2023-422-chamilo-lms-rceExploit en Python para CVE-2023-4220 en Chamilo LMS que sube un archivo y entrega una reverse shell no autenticada a un listener de netcat.
hhesenjan/cve-2023-42793Exploit en Python para CVE-2023-42793 que logra ejecución remota de código en servidores TeamCity Linux mediante la codificación de un payload en una…
jonaschen0103/cve-2026-33439-pocPoC en Python que explota CVE-2026-33439, un RCE pre-auth en OpenAM mediante deserialización Java del parámetro jato.clientSession, con modos de…
abraxas/cve-2026-18937Prueba de concepto de exploit y paquete de reproducción de laboratorio para CVE-2026-18937, un RCE no autenticado en el plugin de WordPress Broken…
