Análise de Código

dddo0/cve-2018-1000533

Exploit de prova de conceito para CVE-2018-1000533, uma vulnerabilidade de execução remota de código no GitList 0.6.0 através de entrada não…

grishinpv/cve-2026-31431-old-python

Fornece um wrapper ctypes para a syscall splice para permitir a exploração do CVE-2026-31431 em versões do Python abaixo de 3.10, testado no Python…

izxci/cve-2026-9691

CVE-2026-9691: Integração para ActiveCampaign e Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 PoC de Injeção de Objetos PHP Não…

sudo-wp/sudowp-hooks-visualizer

Um fork com segurança reforçada do "Simply Show Hooks". Substitui o original comprometido (CVE-2024-6297) e corrige vulnerabilidades não listadas de…

moritakaaz/cve-2026-12277

Frontend File Manager Plugin (WordPress) <= 23.6 - Exclusão Arbitrária de Arquivos Não Autenticada para RCE

xyyzxc/cve-2025-56819

Uma vulnerabilidade no Datart v.1.0.0-rc.3 permite que um atacante remoto execute código arbitrário por meio do parâmetro de conexão INIT.

exdev994/cve-2026-7275-moodle

PoC & documentação para CVE-2026-7275: Moodle Google Drive Repository (repository_googledocs) — Path Traversal / Arbitrary File Write que pode levar…

funixone/exploit-cve-2026-8832-

Exploit automatizado de RCE para WordPress WPCode Lite v2.3.5. Executa cadeia de exploração de 6 etapas via bypass de XML-RPC com 8 payloads PHP…

oscerd/cve-2026-40859

Reprodutor para CVE-2026-40859 — Apache Camel camel-netty-http / camel-vertx-http: desserialização insegura de corpos de resposta HTTP no lado do…

oscerd/cve-2026-40453

Reprodutor para CVE-2026-40453: injeção de cabeçalho Camel case-variant no Apache Camel (correção incompleta do CVE-2025-27636)

oscerd/cve-2026-40860

Reprodutor para CVE-2026-40860 — desserialização insegura de JMS ObjectMessage do Apache Camel camel-jms/sjms/amqp (RCE)

daehyuh/cve-2026-41729

CVE-2026-41729 PoC

adamshaikhma/cve-2026-3300

Exploração para CVE-2026-3300, um XSS armazenado não autenticado levando a RCE no plugin WordPress Everest Forms Pro, com um script Python para gerar…

0xmrma/cve-2026-42089

Um auxiliar local de instalação de pacotes confiava demais em nomes de pacotes fornecidos pelo chamador. No yeoman-environment, geradores ausentes…

izxci/cve-2026-49105

Exploração de injeção de objeto PHP para CVE-2026-49105 visando o plugin WP Zendesk. Fornece código de prova de conceito para testes de segurança e…

nanopathi/external_libavc_aosp10_r33_cve-2021-0325

Ferramenta de análise de vulnerabilidades e exploração baseada em C voltada para o heap overflow do AOSP libavc (CVE-2021-0325) com capacidades de…