#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit

CVE-2024-21683 Confluence RCE post-autenticación
Exporter es una extensión de Burp Suite para copiar una solicitud a un archivo o al portapapeles como funciones de múltiples lenguajes de…


Increíblemente rápido rastreador de respuestas para encontrar cosas jugosas en el código fuente! 😎🔥

com_media permitió rutas no destinadas para cargas de imágenes que conducen a RCE

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->GetWebShell)

CHOMTE.SH es un potente script de shell diseñado para automatizar tareas de reconocimiento durante pruebas de penetración. Utiliza varias…

Herramienta de análisis de Pcap (archivo de captura) (v.1)

Inyección SQL basada en tiempo en el registro de auditoría del servidor Zabbix --> RCE

CVE-2022-21449 Prueba de concepto que demuestra su uso con un cliente que ejecuta una versión vulnerable de Java y un servidor TLS malicioso

Código de explotación para Jira Mobile Rest Plugin SSRF (CVE-2022-26135)

exploit de cve-2021-21985

Exploit de prueba de concepto educativo para CVE-2020-9484 (RCE en Apache Tomcat mediante persistencia de sesión). Incluye laboratorio basado en…

Herramienta de explotación de inyección SQL ciega escrita en ruby.

Prueba de concepto para CVE-2026-2441, un use-after-free en el motor CSS de Chrome, que demuestra un fallo del renderizador y una posible ejecución…

CVE-2018-2893-PoC

Apache Solr RCE mediante plantilla Velocity

Exploit de prueba de concepto para CVE-2022-22963 (Spring Cloud Function SpEL RCE). Escanea URLs, ejecuta comandos e identifica objetivos vulnerables.