Criptografia

m3str3/cve-2026-2005

Prova de conceito de exploração para CVE-2026-2005, um estouro de buffer no heap em pgp_pub_decrypt do pgcrypto do PostgreSQL, demonstrando uma chave…

ledksv/principal-hackthebox

# Exploração detalhada do CVE-2026-29000 no pac4j-jwt para contornar a autenticação, extrair credenciais das configurações da API e escalar…

habibkaratas/sorry-ransomware-analysis

Desculpe, IOCs de ransomware (.sorry), regras YARA e análise forense - campanha CVE-2026-41940 do cPanel

v-jfanca/cve-2026-20833-rc4-kerberos

Deprecação do RC4 no Kerberos: detecção, remediação e orientação (CVE-2026-20833)

tony102741/cve-2026-15469

Advisory e análise técnica do CVE-2026-15469, uma chave privada RSA-512 de grupo mesh codificada de forma fixa em roteadores TP-Link Deco, incluindo…

siyad01/agentbox

Runtime de código aberto em sandbox para agentes de IA — isolamento gVisor/Docker, cofre de credenciais, log de auditoria imutável. Construído após o…

shinycolumn/cve-2025-56802

Vulnerabilidade de Geração e Gerenciamento de Chaves AES-CFB no Aplicativo de Desktop Reolink

shinycolumn/cve-2025-56801

Vulnerabilidade de Geração de IV AES-CFB no Aplicativo de Desktop Reolink

scriptzteam/paranoid-copy-fail-cve-2026-31431

Paranoid desativa todos os módulos AF_ALG + algif_* - Falha de cópia (CVE-2026-31431)

honestcorrupt/meesho-android-improper-encryption-cve-2026-5682

Prova de conceito demonstrando criptografia AES-CBC insegura com derivação de chave MD5 no aplicativo Android Meesho, permitindo adulteração do texto…

gibmat/cve-2026-32606-poc

Prova de conceito demonstrando a contornação da criptografia de disco LUKS vinculada a TPM em sistemas Linux, extraindo chaves de volume por meio de…

demining/pixnapping-attack-on-android

Ataque Pixnapping: Comprometer chaves privadas e frases-semente através da vulnerabilidade CVE-2025-48561 representa uma nova ameaça crítica para a…

demining/phoenix-rowhammer-attack-cve-2025-6202

# Ataque Phoenix Rowhammer: Risco Sistêmico de Comprometimento de Chaves Privadas de Carteiras Bitcoin na Infraestrutura Global de Blockchain Devido…

safecloudth/cve-2024-53522

Prova de conceito de exploit para CVE-2024-53522, demonstrando a descriptografia das credenciais do banco de dados HOSxP XE usando uma chave…

itsystem/afalg-check

Utilitário para Linux que verifica a disponibilidade de `AF_ALG`/`algif_aead` e ajuda a avaliar o risco relacionado ao `CVE-2026-31431`.

dulieno/cve-2026-26012

Prova de conceito de exploit para CVE-2026-26012, um controle de acesso quebrado no Vaultwarden que permite que qualquer membro da organização…

threedr3am/learnjavabug

Demo de vulnerabilidades e técnicas relacionadas à segurança em Java, incluindo exploração de desserialização em Java nativo, Fastjson, Jackson,…