Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Explotación de Aplicaciones Web — Página 100 | Kitploit
Categorías

Explotación de Aplicaciones Web

Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2khace 1 día
beef preview#2

beef

GitHubbeefproject/beef
11.0khace 2 días
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4khace 20h 8m
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6khace 21h 34m
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1khace 1 año
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5khace 1 mes
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6khace 10 días
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0khace 13 días
nikto preview#9

nikto

GitHubsullo/nikto
10.6khace 2 meses
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7khace 19h 41m
Más nuevasRelevanciaMás popularesActualizadas recientemente
14586 resultados
CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated preview

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

GitHubrohitberiwala/cve-2024-23222-coruna-exploit-kit-deobfuscated

Investigación exhaustiva desofuscada del kit de exploits Coruna iOS dirigido a CVE-2024-23222. Análisis de la confusión de tipos de WebKit, omisión…

ios-securityexploitationreverse-engineering+6
5hace 7 meses
CVE-2023-51764 preview

CVE-2023-51764

GitHubeeenvik1/cve-2023-51764

Exploit de prueba de concepto para la vulnerabilidad de contrabando SMTP CVE-2023-51764 en Postfix, que permite la suplantación de correo electrónico…

vulnerability-analysisexploitationweb-application-exploitation+2
4hace 2 años
CVE-2024-0012-poc preview

CVE-2024-0012-poc

GitHubisee857/cve-2024-0012-poc

Script de detección por lotes para CVE-2024-0012

reconnaissancevulnerability-analysisexploitation+2
2hace 1 año
n8n-cve-2025-68613-thm preview

n8n-cve-2025-68613-thm

GitHubkhin-96/n8n-cve-2025-68613-thm

Guía educativa para explotar CVE-2025-68613, un RCE crítico en la automatización de flujos de trabajo n8n. Cubre inyección de expresiones, escape de…

privilege-escalationvulnerability-analysisexploitation+6
1hace 10 meses
CVE-2022-22963 preview

CVE-2022-22963

GitHubxmqaq/cve-2022-22963

CVE-2022-22963-poc

payload-generationvulnerability-analysisexploitation+3
1hace 4 meses
CVE-2025-29927 preview

CVE-2025-29927

GitHubrubbxalc/cve-2025-29927

Exploit funcional para CVE-2025-29927, una omisión crítica de autorización en middleware de Next.js. Envía solicitudes HTTP manipuladas con el…

authentication-authorizationvulnerability-analysisexploitation+3
1hace 1 año
CVE-2025-53640 preview

CVE-2025-53640

GitHubrafaelcorvino1/cve-2025-53640

Broken Object Level Authorization (BOLA) en el Indico del CERN provoca la enumeración de usuarios autenticados.

osintvulnerability-analysisweb-application-exploitation+3
1hace 9 meses
CVE-2026-55511 preview

CVE-2026-55511

GitHubjunfuture1103/cve-2026-55511

Ejecución Remota de Código (RCE) en el Sistema de Control de Misiones Yamcs mediante Inyección de Sentencias Java en Identificadores de Comillas…

vulnerability-analysiscode-analysisexploitation+3
1hace 3 meses
CVE-2023-33246 preview

CVE-2023-33246

GitHubd0rb/cve-2023-33246

Prueba de concepto del exploit para CVE-2023-33246, que demuestra la vulnerabilidad de ejecución remota de código. Diseñado para pruebas de seguridad…

payload-generationvulnerability-analysisexploitation+2
1hace 3 años
CVE-2026-55579 preview

CVE-2026-55579

GitHubch4120n/cve-2026-55579

CVE-2026-55579 – RCE no autenticado en Pheditor mediante contraseña predeterminada codificada "admin". Exploit completo en Python con carga de…

password-attacksvulnerability-analysisexploitation+6
1hace 3 meses
CVE-2026-34910-PoC preview

CVE-2026-34910-PoC

GitHubboreas37/cve-2026-34910-poc

CVE-2026-34910/34909 — RCE no autenticado + lectura de archivos en UniFi OS mediante bypass de autenticación con ..%2f (CVSS 10.0, KEV, Mirai ITW)

vulnerability-analysisexploitationweb-application-exploitation+3
13hace 2 meses
PWNtaho preview

PWNtaho

GitHub0cool-design/pwntaho

Pentaho Bypass de Autenticación CVE-2021-31602

authentication-authorizationvulnerability-analysisexploitation+3
hace 3 años
CVE-2026-67620-poc preview

CVE-2026-67620-poc

GitHubabdugafforov-bobur/cve-2026-67620-poc

CVE-2026-67620 - SSRF en Flowise mediante una lista de denegación incompleta de metadatos de nube (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200…

reconnaissancevulnerability-analysisexploitation+4
1hace 2 meses
CVE-2026-67340_exploit preview

CVE-2026-67340_exploit

GitHub0xdak/cve-2026-67340_exploit

Exploit de RCE posterior a la autenticación para ArcadeDB mediante un disparador de JavaScript que provoca un escape del sandbox de GraalVM,…

exploitationweb-application-exploitationpenetration-testing+1
hace 2 meses
nodejsshell preview

nodejsshell

GitHubh3x0v3rl0rd/nodejsshell

Generador de cargas útiles de shell inverso en Node.js para pruebas de penetración. Crea shells bind y reverse en JavaScript.

payload-generationexploitationweb-application-exploitation+4
hace 1 año
MAL-012 preview

MAL-012

GitHubmbadanoiu/mal-012

MAL-012: Cross-Site Scripting Reflejado en la Consola de Administración que conduce a Ejecución Remota de Código en Payara Server

vulnerability-analysisexploitationweb-application-exploitation+3
hace 1 año
wp2shell preview

wp2shell

GitHubiqbalx7/wp2shell

RCE no autenticado en el núcleo de WordPress (CVE-2026-63030 + CVE-2026-60137)

password-crackingprivilege-escalationpayload-generation+4
hace 3 meses
CVE-2026-6356 preview

CVE-2026-6356

GitHubpenguinsecq/cve-2026-6356

Exploit PoC para CVE-2026-6356

privilege-escalationvulnerability-analysisexploitation+3
hace 6 meses
Anterior1…99100Siguiente