Observatorio de Seguridad
Lo que acaba de aparecer en GitHub, ya clasificado.
Consultamos la API oficial de GitHub durante todo el día, descartamos ruido y ordenamos los repositorios de seguridad en catorce categorías. La fecha de creación va separada de la última actividad: aquí «nuevo» significa nuevo, no «viejo pero activo».
- 1,2 krepositorios en el observatorio
- 0creados en 24 horas
- 186de seguridad de IA
- 102con señal de advertencia
Última consulta a GitHub hace 1 día · 36 búsquedas · 51 descartados por ruido
Un índice, no una recomendación
Aquí se lista lo que GitHub publica; nadie de nuestro equipo audita ese código. Entre las pruebas de concepto de CVE recién aparecidas circulan trampas: proyectos que, al ejecutarlos, roban credenciales o dejan abierta la máquina del analista. Las señalamos con una insignia, pero quien verifica eres tú.
Antes de ejecutar cualquier cosa de esta lista
- Lee el código completo, no solo el README. Desconfía de instaladores de una sola línea y de código ofuscado o codificado en base64.
- Revisa la antigüedad de la cuenta, el historial de commits y si hay binarios o archivos comprimidos en el repositorio.
- Ejecútalo en una máquina virtual aislada, sin credenciales ni acceso a tu red de trabajo.
- Vigila las conexiones de salida: un PoC legítimo no necesita hablar con un servidor desconocido.
- Úsalo solo sobre sistemas propios o con autorización escrita del dueño.
Populares · Exploits y PoC de CVE 106 repositorios
Pruebas de concepto y exploits publicados tras un CVE. Es la categoría con más señuelos: revisa el código.
-
Developer-Y/cs-video-courses Exploits y PoC de CVE
List of Computer Science courses with video lectures.
- Sin licencia declarada
- ★ 85 k
- sin licencia
- algorithms
- bioinformatics
- computational-biology
- computational-physics
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Developer-Y/cs-video-courses.git -
nginx/nginx Exploits y PoC de CVE
The official NGINX Open Source repository.
- ★ 32 k
- C
- BSD-2-Clause
- content-cache
- http
- http2
- http3
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/nginx/nginx.git -
The-Art-of-Hacking/h4cker Exploits y PoC de CVE
This repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security, vulnerability research
- ★ 30 k
- Jupyter Notebook
- MIT
- ai
- ai-security
- artificial-intelligence
- awesome-list
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/The-Art-of-Hacking/h4cker.git -
slimtoolkit/slim Exploits y PoC de CVE
Slim(toolkit): Don't change anything in your container image and minify it by up to 30x (and for compiled languages even more) making it secure too! (free and open source)
- ★ 23 k
- Go
- Apache-2.0
- apparmor
- containers
- docker
- go
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/slimtoolkit/slim.git -
chaitin/SafeLine Exploits y PoC de CVE
SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.
- ★ 23 k
- Go
- GPL-3.0
- api-gateway
- application-security
- appsec
- blueteam
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/chaitin/SafeLine.git -
matomo-org/matomo Exploits y PoC de CVE
Empowering People Ethically 🚀 — Matomo is hiring! Join us → https://matomo.org/jobs Matomo is the leading open-source alternative to Google Analytics, giving you complete control and built-in privacy. Easily collect, vis
- ★ 22 k
- PHP
- GPL-3.0
- analytics
- growth
- hacktoberfest
- intranet
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/matomo-org/matomo.git -
carpedm20/awesome-hacking Exploits y PoC de CVE
A curated list of awesome Hacking tutorials, tools and resources
- ★ 17 k
- MIT
- awesome
- hacking
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/carpedm20/awesome-hacking.git -
projectdiscovery/nuclei-templates Exploits y PoC de CVE
Community curated list of templates for the nuclei engine to find security vulnerabilities.
- ★ 13 k
- JavaScript
- MIT
- bugbounty
- exploit-development
- exploits
- fingerprint
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/projectdiscovery/nuclei-templates.git -
trimstray/test-your-sysadmin-skills Exploits y PoC de CVE
A collection of Linux Sysadmin Test Questions and Answers. Test your knowledge and skills in different fields with these Q/A.
- ★ 12 k
- MIT
- answers
- bsd
- cheatsheets
- cybersecurity
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/trimstray/test-your-sysadmin-skills.git -
fleetdm/fleet Exploits y PoC de CVE
Open device management
- Sin licencia declarada
- ★ 7,1 k
- Go
- sin licencia
- binary-authorization
- configuration-management
- device-management
- gitops
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fleetdm/fleet.git -
InterceptSuite/ProxyBridge Exploits y PoC de CVE
Force Proxy to any Windows/MacOS/Linux Application TCP and UDP traffic
- ★ 7,0 k
- C
- MIT
- c
- cybersecurity
- http3
- httpproxy
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/InterceptSuite/ProxyBridge.git -
ikow/php2shell-poc Exploits y PoC de CVE
CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
- PoC de CVE: revisa el código antes de ejecutarlo
- Crecimiento inusual de estrellas para su antigüedad
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 1,9 k
- Python
- MIT
- 147,8 ★/día
- cve-2026-109618
- cve-2026-109619
- detection-rules
- exploit
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/ikow/php2shell-poc.git -
0xMarcio/pocindex Exploits y PoC de CVE
Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
- ★ 1,5 k
- Python
- MIT
- cisa-kev
- cve
- cve-poc
- cvss
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/0xMarcio/pocindex.git -
eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC Exploits y PoC de CVE
Proof-of-Concept (PoC) exploit for php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrating remote code execution in vulnerable PHP environments. For security research and educational purposes only.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
- Crecimiento inusual de estrellas para su antigüedad
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 1,1 k
- Shell
- sin licencia
- 81,2 ★/día
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC.git -
mondoohq/cnspec Exploits y PoC de CVE
An open source, cloud-native security to protect everything from build to runtime
- Sin licencia declarada
- ★ 443
- Go
- sin licencia
- cloud-native
- compliance
- declarative
- kubernetes
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mondoohq/cnspec.git -
cisagov/ScubaGoggles Exploits y PoC de CVE
SCuBA Secure Configuration Baselines and assessment tool for Google Workspace
- ★ 399
- Python
- CC0-1.0
- cisa
- cybersecurity
- google-workspace
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/cisagov/ScubaGoggles.git -
prosopo/captcha Exploits y PoC de CVE
Open-source, frictionless CAPTCHA and bot defense. A privacy-focused alternative to reCAPTCHA and hCaptcha.
- Herramienta de uso ofensivo directo: úsala solo con autorización escrita
- ★ 303
- TypeScript
- Apache-2.0
- antispam
- bot-defense
- bot-detection
- captcha
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/prosopo/captcha.git -
devploit/php2shell Exploits y PoC de CVE
CVE-2026-109618 / CVE-2026-109619 pre-auth RCE in PHP session.upload_progress (mod_php): version-aware exploit profiles, Docker labs, heap calibration and detection guidance.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 273
- Python
- MIT
- 21,0 ★/día
- apache
- bug-bounty
- cve
- cve-2026-109618
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/devploit/php2shell.git -
l3montree-dev/devguard Exploits y PoC de CVE
DevGuard Backend - Secure your Software Supply Chain - Attestation-based compliance as Code, manage your CVEs seamlessly, Integrate your Vulnerability Scanners, Security Framework Documentation made easy - OWASP Incubati
- Sin licencia declarada
- ★ 202
- Go
- sin licencia
- automation
- cve
- cve-management
- devsecops
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/l3montree-dev/devguard.git -
JoasASantos/php2shell-exploit Exploits y PoC de CVE
PHP2Shell exploit framework — CVE-2026-109618/619 PHP session.upload_progress UAF to RCE
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618
- ★ 193
- Python
- sin licencia
- 16,1 ★/día
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JoasASantos/php2shell-exploit.git -
KeeForge/KeeForge Exploits y PoC de CVE
KeePass-compatible password manager for iPhone, iPad, and Mac
- ★ 139
- Swift
- GPL-3.0
- autofill
- ios
- kdbx
- keepass
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/KeeForge/KeeForge.git -
apache/magpie Exploits y PoC de CVE
Agent-assisted maintainership and development framework for Apache projects — Triage, Mentoring, Drafting (agent-authored fixes with human review), and Pairing (developer-side dev-cycle) skills shipping; Agentic Autonomo
- ★ 135
- Python
- Apache-2.0
- agent-skills
- apache
- automation
- claude-code
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/apache/magpie.git -
Anton-Barinov/php2shell-patches Exploits y PoC de CVE
php2shell (CVE-2026-109618 & CVE-2026-109619) security patches for EOL PHP 5.4–8.1. Official & enhanced backports for vanilla php.net and Remi Collet trees. Restores safe file uploads & progress bars without RCE. Fleet-t
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 127
- Shell
- sin licencia
- 9,8 ★/día
- aapanel
- backports
- cve
- cve-2026-109618
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/Anton-Barinov/php2shell-patches.git -
aarsaputra/php2shell Exploits y PoC de CVE
Unauthenticated RCE toolkit for PHP 5.4–8.4.26 (CVE-2026-109619/109618) — pure-HTTP chain, JA3 impersonation, prpenetration-testingoof-of-access design
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109619
- ★ 122
- Python
- sin licencia
- 11,1 ★/día
- cve
- exploit
- penetration-testing
- php
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aarsaputra/php2shell.git -
fankh/vulnerability-poc Exploits y PoC de CVE
CVE proof-of-concept labs, exploit scripts, and detection/prevention rules (Nginx, Apache, Snort, YARA) for high-severity CVEs. Authorized security testing & research only.
- ★ 122
- Python
- Apache-2.0
- blue-team
- cve
- cve-poc
- cybersecurity
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/fankh/vulnerability-poc.git -
syhunt/php2shell-protection Exploits y PoC de CVE
Defensive mitigation and testing toolkit for PHP security vulnerabilities (CVE-2026-109618, CVE-2026-109619, CVE-2026-115560), including Apache protections and PHP hardening guidance
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619 CVE-2026-115560
- ★ 119
- PHP
- MIT
- 9,2 ★/día
- apache
- application-security
- appsec
- cybersecurity
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/syhunt/php2shell-protection.git -
dinosn/php-cve-2026-10961x-lab-poc Exploits y PoC de CVE
PHP CVE-2026-109618/109619 — self-contained unauthenticated RCE on stock PHP 8.5.11 (in-band PS(id)→cookie memory disclosure + UAF chain), full control ladders, fixed-version negative control on 8.5.12
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-10961 CVE-2026-109618 CVE-2026-109619
- ★ 113
- Python
- sin licencia
- 8,1 ★/día
- cve-2026-109618
- cve-2026-109619
- exploit
- memory-corruption
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/dinosn/php-cve-2026-10961x-lab-poc.git -
JoasASantos/php2shell-scanner Exploits y PoC de CVE
Non-destructive scanner for CVE-2026-109618 / CVE-2026-109619 (PHP core RCE). Subdomain recon via crt.sh + subfinder, robust banner grabbing, version-based detection.
- PoC de CVE: revisa el código antes de ejecutarlo
- Sin licencia declarada
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 111
- Python
- sin licencia
- 8,5 ★/día
- crtsh
- cve
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/JoasASantos/php2shell-scanner.git -
COSSAS/SOARCA Exploits y PoC de CVE
SOARCA - The Open Source CACAO-based Security Orchestrator!
- ★ 108
- Go
- Apache-2.0
- automation
- cacao
- cacao-playbooks
- cybersecurity
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/COSSAS/SOARCA.git -
aancw/php2shell-scanner Exploits y PoC de CVE
Scanner for PHP2Shell (CVE-2026-109618/109619): URL blackbox, local device and SSH.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618
- ★ 101
- Go
- MIT
- 8,4 ★/día
- php2shell
- php2shell-scanner
- rce
- rce-scanner
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/aancw/php2shell-scanner.git -
murrez/php2shell Exploits y PoC de CVE
php2shell: Advanced hybrid exploit framework for CVE-2026-109618, CVE-2026-109619 & CVE-2026-115560. Features Auto-LFI parameter discovery, SAPI profiling, OOM fuzzing calibration, and FPM worker pinning. Stdlib only.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619 CVE-2026-115560
- ★ 100
- Python
- MIT
- 7,7 ★/día
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/murrez/php2shell.git -
pentestershell/php2shellbt Exploits y PoC de CVE
Python scanner for CVE-2026-109618, CVE-2026-109619 and the php2shell session chains (handler mismatch + LFI). No external dependencies.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 78
- Python
- MIT
- 6,0 ★/día
- cve
- lfi
- pentesting
- php
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/pentestershell/php2shellbt.git -
mpyw/php-eol-CVE-2026-109618-109619 Exploits y PoC de CVE
PHP 7.4 / 8.0 / 8.1 Docker images with the CVE-2026-109618 / CVE-2026-109619 fix backported
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 74
- Dockerfile
- MIT
- 5,7 ★/día
- backport
- cve
- cve-2026-109618
- cve-2026-109619
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/mpyw/php-eol-CVE-2026-109618-109619.git -
xuehuolll/php2shell-CVE-2026-109618-109619 Exploits y PoC de CVE
CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 51
- Python
- MIT
- 3,9 ★/día
- asan
- aslr
- cve
- cve-2026-109618
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/xuehuolll/php2shell-CVE-2026-109618-109619.git -
kpgc10kai/TimerRoot Exploits y PoC de CVE
Android front end for CVE-2026-98260: root shell + KernelSU late-load through Shizuku
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-98260
- ★ 39
- Java
- MIT
- 6,5 ★/día
- android
- cve
- exploit
- kernelsu
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/kpgc10kai/TimerRoot.git -
david-alvarez-rosa/php-rce Exploits y PoC de CVE
Exploits for CVE-2026-109618 / CVE-2026-109619 to achieve RCE on PHP targets
- PoC de CVE: revisa el código antes de ejecutarlo
CVE: CVE-2026-109618 CVE-2026-109619
- ★ 39
- Python
- MIT
- 3,0 ★/día
- cve
- exploit
- penetration-testing
- php
Revisar antes de ejecutar
- Buscar descargas y código ofuscado
- Historial de cambios
- Dependencias en deps.dev
- Informe OpenSSF Scorecard
- Cuenta de quien lo publica
Clona sin historial y revisa en una máquina aislada:
git clone --depth 1 https://github.com/david-alvarez-rosa/php-rce.git
Cómo se arma esta lista
Treinta y seis búsquedas por topics y palabras clave contra la API oficial de GitHub, limitadas a repositorios creados en los últimos treinta días, más consultas por estrellas y por actividad reciente para las pestañas «Populares» y «Actualizados». Se descartan copias, archivos sin descripción ni temas, y todo lo que cae en la lista de ruido (cheats, generadores de cuentas, cracks). Lo que queda se clasifica por coincidencia de temas y de palabras en el nombre y la descripción.
Datos abiertos
El observatorio publica lo mismo que ves aquí en dos formatos, por si quieres conectarlo a tu SIEM, a un canal de Slack o a un boletín interno.
Otras herramientas del portal
Si lo que necesitas es revisar tu propio sitio, el analizador de Yeonet hace una revisión pasiva de certificado, redirección a HTTPS, cabeceras de seguridad y cookies. Y en la comunidad puedes preguntar por cualquiera de estos proyectos antes de usarlo.