#1Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).
Recomendado por Kitploit

PoC para la autenticación de Veeam Recovery Orchestrator CVE-2024-29855
Extensión de Burp Suite que incorpora detección pasiva de vulnerabilidades mediante inteligencia artificial.

Herramienta para probar la existencia de CVE-2020-8218

Entorno de laboratorio basado en Docker y exploit para CVE-2019-7609 (Kibana Timelion RCE) con payload de reverse shell y análisis de parche.

Este repositorio es para el taller de Testing de ASP.NET ViewState con YSoNet (YSoSerial.NET).

CVE-2025-5777 Citrix NetScaler Exploit de Fuga de Memoria (CitrixBleed 2)

Este repositorio contiene un script de exploit de prueba de concepto para CVE-2025-32432, una vulnerabilidad de Ejecución Remota de Código (RCE) de…

CVE-2025-55182-bypass-waf

CVE-2019-3799 - Spring Cloud Config Server: Recorrido de directorios < 2.1.2, 2.0.4, 1.4.6

Prueba de concepto para el bypass de autorización en el middleware de Next.js

CVE-2022-21660

Atlassian Jira Server/Data Center 8.4.0 - Lectura arbitraria de archivos (CVE-2021-26086)

CVE-2023-6063 (WP Fastest Cache < 1.2.2 - Inyección SQL sin autenticación)

RCE no autenticado en instantáneas de ZoneMinder - Exploit PoC

Exploit para ejecución remota de código masiva en routers domésticos GPON (CVE-2018-10562) obtenido de Shodan.

Prueba de concepto : CVE-2024-1071: Vulnerabilidad de WordPress explotada

Explota la vulnerabilidad de RCE autenticada de GitLab conocida como CVE-2022-2884.

Este script aprovecha CVE-2023046604 (Apache ActiveMQ) para generar un pseudo shell. La vulnerabilidad permite la ejecución remota de código debido a…