#1Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).
Recomendado por Kitploit

Un escáner de línea de comandos para la detección por lotes de versiones de aplicaciones Next.js y determinar si están afectadas por la…

Ejemplo de PoC de St2-057

Arte del Phishing XLL

Laboratorios Docker + escáner defensivo para RCE de carga remota de clases en fastjson. fastjson 1.2.66-1.2.83: sonda de recursos @JSONType…

El exploit CVE-2017-11882 acepta comandos/códigos con una longitud máxima de más de 17k bytes.

Colección de exploits de prueba de concepto y análisis técnicos para CVEs de alto impacto, que abarcan corrupción de memoria del navegador, RCE en…

Extensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones de ataques de encabezado de host, XXE, inyección de código y CVE…

Exploit RCE para una vulnerabilidad de deserialización JSON de .NET en Telerik UI para ASP.NET AJAX.

PoC Exploit para CVE-2018-0802 (y opcionalmente CVE-2017-11882)

AWS WAF Solver, reversión completa implementada en 100% Python y Golang.

Evadiendo funciones exec deshabilitadas en PHP (c) CRLF

CVE-2018-8581 | Vulnerabilidad de Elevación de Privilegios en Microsoft Exchange Server

HikvisionExploiter es una utilidad basada en Python diseñada para automatizar la explotación y las comprobaciones de accesibilidad de directorios en…

Vulnerabilidad de lectura arbitraria de archivos no autorizada en Grafana

Herramienta para ayudar a explotar vulnerabilidades XXE

Exploit en Python para CVE-2022-29464, una vulnerabilidad de subida arbitraria de archivos sin autenticación en servidores WSO2, que permite la…

RCE en Apache Solr usando deserialización de datos no confiables a través de jmx.serviceUrl

Extensión SAML2 para Burp