#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit
ultramangaia/xiaomi_mi_wifi_r3g_vulnerability_pocUna omisión de inicio de sesión (CVE-2019-18371) y una vulnerabilidad de inyección de comandos (CVE-2019-18370) en el router Xiaomi R3G hasta la…
shivangx01b/corsmeEscáner de configuración incorrecta de Cross-Origin Resource Sharing
s0md3v/predatorSistema Anti-Automatización
census/whatsapp-mitd-mitmPoC y herramientas para explotar CVE-2020-6516 (Chrome) y CVE-2021-24027 (WhatsApp)
spiralbl0ck/browser-pwning-Una documentación adecuada y bien estructurada para iniciarse en el pwning de Chrome y el pwning de V8
dmontgomery40/pentest-mcpNO para fines educativos: Un servidor MCP para testers de penetración profesionales que incluye soporte para STDIO/HTTP/SSE, nmap, go/dirbuster,…
glebarez/padreExploit de Oracle de Relleno avanzado y ultrarrápido.
a3h1nt/gimmeshPara pentesters que no quieren salir de su terminal.
airboi/cve-2020-17144-expExchange2010 RCE autorizado
k8gege/ciscoexploitCisco Exploit (CVE-2019-1821 Ejecución Remota de Código en Cisco Prime Infrastructure/CVE-2019-1653/RCE SNMP de Cisco/Volcado de Contraseña de Cisco…
th3gundy/cve-2019-7192_qnap_exploitExploit de RCE root pre-autenticación en QNAP (CVE-2019-7192 ~ CVE-2019-7195)
jas502n/cve-2019-3396Vulnerabilidad de RCE no autenticado en Confluence (CVE-2019-3396)
hannob/optionsbleedEscáner de prueba de concepto para la vulnerabilidad Optionsbleed (CVE-2017-9798) que prueba servidores Apache HTTP en busca de fugas de memoria…
orwagodfather/xss-payloadsColección curada de payloads XSS para pruebas de seguridad web, pruebas de penetración y validación manual de vulnerabilidades de cross-site…
bo0om/cve-2017-5124Exploit de uxss para Chrome < 62 (CVE-2017-5124)
lincnil/cookievizCookieViz es una herramienta de visualización que permite medir el impacto de las cookies durante tu propia navegación.
mistymntncop/cve-2022-1802Código de explotación de prueba de concepto para CVEs de Firefox (2022-1802, 1529, 2200) dirigido a la versión 100.0.1 en Windows, que demuestra…
numanturle/cve-2022-44877Exploit de prueba de concepto para CVE-2022-44877, una ejecución remota de código no autenticada en Centos Web Panel 7 (< 0.9.8.1147) mediante…
