Ataque Adversário

ezramansor/cve-2025-32432-poc

Um PoC simples sobre a vulnerabilidade de Execução Remota de Código (RCE) do CraftCMS designada como CVE-2025-32432 escrito em Go

xrazymee/ragsieve

Contraste local autoreferenciado para detecção de envenenamento de conhecimento em geração aumentada por recuperação

goochbeater/spiritual-spell-red-teaming

Um repositório para jailbreak de vários LLMs, principalmente o Claude.

jackfromeast/cve-2025-30374

PoCs de exploração para o CVE-2025-30374, uma vulnerabilidade de poluição de classe no Taipy, demonstrando RCE, XSS refletido, DoS e vazamento de…

george0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-number

Simulação de PoC de uma vulnerabilidade crítica de replay de telecomandos CCSDS em sistemas de comando de satélites, demonstrando a ausência de…

george0papasotiriou/cve-2026-23003-cross-chain-bridge-message-forging-via-missing-origin-chain-id

PoC de ponte cross-chain para CVE-2026-23003: demonstra falsificação de mensagens por meio da ausência do ID da cadeia de origem usando contrato…

cognitive-functors/c4-meta-system

Defesa de IA em produção com proteção em 7 camadas: restrições matemáticas, acesso object-capability, consenso O2 distribuído, ética SVETILO.…

joertx07/printnightmare-detection-lab

Laboratório SIEM Splunk simulando e detectando a exploração do CVE-2021-34527 (PrintNightmare) usando Sysmon, logs de eventos do Windows e regras de…

george0papasotiriou/cve-2026-22020-weak-seed-in-quantum-key-distribution-error-correction

Python PoC demonstrando CVE-2026-22020: semente fraca explorável na amplificação de privacidade da distribuição quântica de chaves, reduzindo a…

george0papasotiriou/cve-2026-22016-ipfs-cid-spoofing-via-multihash-length-extension

Prova de conceito em Python demonstrando spoofing de CID do IPFS via extensão de comprimento de multihash, destacando falhas de verificação de…

george0papasotiriou/cve-2026-22007-ntp-monlist-amplification-over-ipv6

PoC em Python para CVE-2026-22007: amplificação monlist do NTP sobre IPv6, incluindo um servidor vulnerável simulado e ataque de reflexão UDP com…

george0papasotiriou/cve-2026-22003-redis-lua-sandbox-escape-via-debug.sethook-

Exploit de prova de conceito para CVE-2026-22003 demonstrando fuga da sandbox Lua do Redis via debug.sethook para executar comandos arbitrários do…

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

Reproduz o CVE-2026-21019 ao manipular o relógio do nó para forçar a execução antecipada do CronJob do Kubernetes; inclui manifesto YAML vulnerável e…

george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-

Demonstra como um pacote Python malicioso executa comandos arbitrários durante o pip install via setup.py, destacando os riscos de cadeia de…

george0papasotiriou/cve-2026-21010-voip-sip-digest-authentication-replay

PoC em Python para o CVE-2026-21010 que reproduz cabeçalhos de Authorization de digest SIP capturados para contornar a exclusividade/expiração de…

george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omission

Exploit de prova de conceito para CVE-2026-21003 que demonstra bypass de autenticação JWT ao omitir o cabeçalho kid e usar o algoritmo 'none' para se…

s3n4t0r-0x0/apts-adversary-simulation

Este repositório contém campanhas APT detalhadas de simulação de adversários direcionadas a diversos setores críticos. Cada simulação inclui…