Ataque Adversário

cau-iss-lab/backdoor-attack-defense-llms

Código de pesquisa que implementa métodos de ataque e defesa backdoor para LLMs, incluindo os algoritmos IBSD, SLIP, BeDKD e BadApex.

george0papasotiriou/cve-2026-22007-ntp-monlist-amplification-over-ipv6

PoC em Python para CVE-2026-22007: amplificação monlist do NTP sobre IPv6, incluindo um servidor vulnerável simulado e ataque de reflexão UDP com…

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

Exploit PoC e webhook de admissão vulnerável para o CVE-2026-5556, demonstrando bypass no controlador de admissão do Kubernetes por meio de…

george0papasotiriou/cve-2026-2828-webgpu-cross-origin-pixel-stealing-via-timing

PoC de navegador demonstrando o CVE-2026-2828, um canal lateral de temporização do WebGPU que vaza valores de pixels de iframes de origem cruzada ao…

george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injection

PoC do CVE-2026-7070 para sequestro da área de transferência do RDP via injeção de canal virtual; inclui servidor simulado e script de exploit para…

george0papasotiriou/cve-2026-22003-redis-lua-sandbox-escape-via-debug.sethook-

Exploit de prova de conceito para CVE-2026-22003 demonstrando fuga da sandbox Lua do Redis via debug.sethook para executar comandos arbitrários do…

george0papasotiriou/cve-2026-21003-jwt-none-algorithm-bypass-via-kid-header-omission

Exploit de prova de conceito para CVE-2026-21003 que demonstra bypass de autenticação JWT ao omitir o cabeçalho kid e usar o algoritmo 'none' para se…

george0papasotiriou/cve-2026-23010-ccsds-telecommand-replay-without-sequence-number

Simulação de PoC de uma vulnerabilidade crítica de replay de telecomandos CCSDS em sistemas de comando de satélites, demonstrando a ausência de…

george0papasotiriou/cve-2026-22016-ipfs-cid-spoofing-via-multihash-length-extension

Prova de conceito em Python demonstrando spoofing de CID do IPFS via extensão de comprimento de multihash, destacando falhas de verificação de…

george0papasotiriou/cve-2026-0101-ble-address-spoofing-via-weak-resolvable-private-address

PoC em Python para CVE-2026-0101 demonstrando spoofing de endereço BLE via replay de um Endereço Privado Resolvível capturado para se passar por um…

george0papasotiriou/cve-2026-22020-weak-seed-in-quantum-key-distribution-error-correction

Python PoC demonstrando CVE-2026-22020: semente fraca explorável na amplificação de privacidade da distribuição quântica de chaves, reduzindo a…

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

Reproduz o CVE-2026-21019 ao manipular o relógio do nó para forçar a execução antecipada do CronJob do Kubernetes; inclui manifesto YAML vulnerável e…

george0papasotiriou/cve-2026-6060-quic-handshake-amplification-via-address-validation-bypass

PoC educacional em Python para um bypass de validação de endereço QUIC que aciona amplificação de handshake, incluindo simulação de servidor…

joertx07/printnightmare-detection-lab

Laboratório SIEM Splunk simulando e detectando a exploração do CVE-2021-34527 (PrintNightmare) usando Sysmon, logs de eventos do Windows e regras de…

josh-blythe/bordair-detector

Detector de injeção de prompt e jailbreak em dois estágios: portas regex mais um classificador ONNX DeBERTa-v3 quantizado, com suporte para imagem,…

george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-

Demonstra como um pacote Python malicioso executa comandos arbitrários durante o pip install via setup.py, destacando os riscos de cadeia de…