#1Herramientas diseñadas específicamente para explotar vulnerabilidades comunes de aplicaciones web (ej. inyección SQL, XSS).
Recomendado por Kitploit

Este script está diseñado para explotar una vulnerabilidad de desbordamiento de búfer en el montón en un servidor proxy SOCKS5.
Exploit de prueba de concepto para CVE-2020-8515 dirigido a routers DrayTek con ejecución remota de código mediante solicitud HTTP no autenticada.

Confluence Script de explotación de adición no autorizada de usuario administrador

Herramienta CVE-2023-21839

Nuclei template para detectar la vulnerabilidad de inclusión de archivos locales CVE-2024-23897 en Jenkins, lo que permite identificar rápidamente…

Exploit para CyberPanel Pre-Auth RCE mediante Command Injection

Explotar iDRAC 7 y 8 firmware < 2.52.52.52

[CVE-2024-4956] Escáner masivo de path traversal no autenticado para Nexus Repository Manager 3

Extraer URLs de payload de archivos docx y rtf de Follina (CVE-2022-30190)

Este es un programa Java que explota la vulnerabilidad Spring Break (CVE-2017-8046).

Una herramienta de detección y explotación de vulnerabilidades para CVE-2024-24919

Exploit de prueba de concepto para CVE-2021-40444, una vulnerabilidad de ejecución remota de código en MS Office/IE, que demuestra técnicas de…

Exploit de prueba de concepto para CVE-2022-21587 dirigido a Oracle E-Business Suite con capacidades de sobrescritura de archivos y creación de…

shellshock CVE-2014-6271 CGI Exploit, Usar como Openssh vía CGI

CVE-2024-4577 PoC de RCE

Exploit para CVE-2025-50505 en Clash Verge Rev, que demuestra escalada de privilegios local y ejecución remota de código a través de API no…

PoC para CVE-2026-48907 - Extensión JCE de Joomla! < 2.9.99.5 RCE sin autenticación

Una extensión de Burp Suite que incorpora capacidades completas de renderización del DOM directamente en Burp, permitiendo realizar pruebas de…