Frameworks de ataque ML adversário, técnicas de evasão e ferramentas de avaliação de robustez de modelo.
george0papasotiriou/cve-2026-22003-redis-lua-sandbox-escape-via-debug.sethook-Exploit de prova de conceito para CVE-2026-22003 demonstrando fuga da sandbox Lua do Redis via debug.sethook para executar comandos arbitrários do…
george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulationReproduz o CVE-2026-21019 ao manipular o relógio do nó para forçar a execução antecipada do CronJob do Kubernetes; inclui manifesto YAML vulnerável e…
george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-Demonstra como um pacote Python malicioso executa comandos arbitrários durante o pip install via setup.py, destacando os riscos de cadeia de…
george0papasotiriou/cve-2026-21010-voip-sip-digest-authentication-replayPoC em Python para o CVE-2026-21010 que reproduz cabeçalhos de Authorization de digest SIP capturados para contornar a exclusividade/expiração de…
george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omissionExploit de prova de conceito para CVE-2026-21003 que demonstra bypass de autenticação JWT ao omitir o cabeçalho kid e usar o algoritmo 'none' para se…
george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injectionPoC do CVE-2026-7070 para sequestro da área de transferência do RDP via injeção de canal virtual; inclui servidor simulado e script de exploit para…
george0papasotiriou/cve-2026-6060-quic-handshake-amplification-via-address-validation-bypassPoC educacional em Python para um bypass de validação de endereço QUIC que aciona amplificação de handshake, incluindo simulação de servidor…
george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivityExploit PoC e webhook de admissão vulnerável para o CVE-2026-5556, demonstrando bypass no controlador de admissão do Kubernetes por meio de…
george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-addressPoC em Python para CVE-2026-0101 demonstrando spoofing de endereço BLE via replay de um Endereço Privado Resolvível capturado para se passar por um…
george0papasotiriou/cve-2026-2828-webgpu-cross-origin-pixel-stealing-via-timingPoC de navegador demonstrando o CVE-2026-2828, um canal lateral de temporização do WebGPU que vaza valores de pixels de iframes de origem cruzada ao…
george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escapeUma injeção de prompt em um bot de revisão de código que executa correções geradas por IA em uma sandbox. A sandbox usa uma lista negra para impedir…
shibli2700/randomrepoSecOpsMaesttro POC
spiralbl0ck/rowhammer-exploitRowHammer Based-Exploit
josh-blythe/bordair-detectorDetector de injeção de prompt e jailbreak em dois estágios: portas regex mais um classificador ONNX DeBERTa-v3 quantizado, com suporte para imagem,…
