Ataque Adversário

george0papasotiriou/cve-2026-22007-ntp-monlist-amplification-over-ipv6

PoC em Python para CVE-2026-22007: amplificação monlist do NTP sobre IPv6, incluindo um servidor vulnerável simulado e ataque de reflexão UDP com…

george0papasotiriou/cve-2026-22003-redis-lua-sandbox-escape-via-debug.sethook-

Exploit de prova de conceito para CVE-2026-22003 demonstrando fuga da sandbox Lua do Redis via debug.sethook para executar comandos arbitrários do…

george0papasotiriou/cve-2026-21010-voip-sip-digest-authentication-replay

PoC em Python para o CVE-2026-21010 que reproduz cabeçalhos de Authorization de digest SIP capturados para contornar a exclusividade/expiração de…

george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omission

Exploit de prova de conceito para CVE-2026-21003 que demonstra bypass de autenticação JWT ao omitir o cabeçalho kid e usar o algoritmo 'none' para se…

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

Exploit PoC e webhook de admissão vulnerável para o CVE-2026-5556, demonstrando bypass no controlador de admissão do Kubernetes por meio de…

dtrecherel/dnsspoof

A DNS spoofer tool written in Python3.

george0papasotiriou/cve-2026-22016-ipfs-cid-spoofing-via-multihash-length-extension

Prova de conceito em Python demonstrando spoofing de CID do IPFS via extensão de comprimento de multihash, destacando falhas de verificação de…

george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-address

PoC em Python para CVE-2026-0101 demonstrando spoofing de endereço BLE via replay de um Endereço Privado Resolvível capturado para se passar por um…

cognitive-functors/c4-meta-system

Defesa de IA em produção com proteção em 7 camadas: restrições matemáticas, acesso object-capability, consenso O2 distribuído, ética SVETILO.…

george0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-number

Simulação de PoC de uma vulnerabilidade crítica de replay de telecomandos CCSDS em sistemas de comando de satélites, demonstrando a ausência de…

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

Reproduz o CVE-2026-21019 ao manipular o relógio do nó para forçar a execução antecipada do CronJob do Kubernetes; inclui manifesto YAML vulnerável e…

george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-

Demonstra como um pacote Python malicioso executa comandos arbitrários durante o pip install via setup.py, destacando os riscos de cadeia de…

george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injection

PoC do CVE-2026-7070 para sequestro da área de transferência do RDP via injeção de canal virtual; inclui servidor simulado e script de exploit para…

george0papasotiriou/cve-2026-2828-webgpu-cross-origin-pixel-stealing-via-timing

PoC de navegador demonstrando o CVE-2026-2828, um canal lateral de temporização do WebGPU que vaza valores de pixels de iframes de origem cruzada ao…

horkimhab/llm-prompt-injection-resources

Uma coleção curada de recursos para aprender e pesquisar ataques de injeção de prompt em LLMs, defesas e segurança.

george0papasotiriou/cve-2026-6060-quic-handshake-amplification-via-address-validation-bypass

PoC educacional em Python para um bypass de validação de endereço QUIC que aciona amplificação de handshake, incluindo simulação de servidor…