Herramientas

xaitax/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerability

Microsoft-Outlook-Remote-Code-Execution-Vulnerability

yasinyilmaz/vuln-chm-hijack

Posible ejecución de código malicioso mediante el secuestro de CHM (CVE-2019-9896)

youmulijiang/evil-winrar

evil-winrar, CVE-2023-38831 Marco de explotación de vulnerabilidades y ataque de ingeniería social

cyber-wo0dy/cve-2023-49052

Microweber versión 2.0.4 vulnerable a "Subida de archivos maliciosos"

eqstlab/cve-2024-25293

mjml-app v3.0.4 & 3.1.0-beta RCE exploit

frozenka/cve-2025-26318

POC CVE-2025-26318

furqankhan1/cve-2019-13498

CVE-2019-13498

hantul/kotaemon-cve-2025-56526-56527-disclosure

Divulgación pública de CVE-2025-56526 y CVE-2025-56527 — XSS almacenado mediante renderizado no saneado de contenido PDF y exposición de credenciales…

harshit-mashru/itop-cves-exploit

Este repositorio contiene exploits para iTOP CVE-2024-52002, 52000, 31998, 31448 que involucran encadenamiento de CSRF+XSS para obtener RCE.

jmousqueton/poc-cve-2022-30190

PoC CVE-2022-30190 : vulnerabilidad 0-day de MS Office RCE, también conocida como msdt follina

jasmoon99/embedded-pdf

Este video de demostración muestra cómo podemos controlar el dispositivo de la víctima enviando al objetivo un archivo PDF de apariencia inofensiva…

kaihaochen04/monikerlinktest

cve-2024-21413

natasaka/cve-2025-30349

Vulnerabilidad de Horde IMP (hasta 6.2.27) – ofuscación mediante codificación HTML – payload XSS

henriksb/extensionspoofer

Falsificar iconos y extensiones de archivos en Windows

nxploited/cve-2025-1306

Newscrunch <= 1.8.4 - Cross-Site Request Forgery a Subida de Archivos Arbitraria

r3m0t3nu11/cve-2025-1015

un atacante pueda crear y exportar una libreta de direcciones que contenga una carga maliciosa en un campo. Por ejemplo, en el campo «Otros» de la…