#1Ferramentas para implementar, analisar, quebrar e implementar sistemas e algoritmos criptográficos.
Recomendado pelo Kitploit
0xvedette/cve-2020-12712Decifra palavras-passe armazenadas em perfis (S)FTP do SOS JobScheduler ao explorar o uso do nome do perfil como chave de encriptação 3DES,…
so1icitx/cve-2019-9053Exploit de injeção SQL não autenticada para CVE-2019-9053 em CMS Made Simple <= 2.2.9. Extrai credenciais de admin com SQLi baseada em tempo.
del0x3/cve-2019-9053-port-py3CVE-2019-9053.
maen08/cve-2024-25277Resources and PoCs
eremiel/cve-2019-5420Script de exploit em Python para CVE-2019-5420, visando força bruta de chave AES GCM de sessão assinada do Ruby on Rails para alcançar execução…
okanulkr/curveball-cve-2020-0601-pocExploit de prova de conceito para CVE-2020-0601 (CurveBall) demonstrando bypass de validação de certificado ECC para falsificar uma CA confiável e…
davcwikla/cve-2019-9053-exploitExploit Python funcional para CVE-2019-9053 com quebra de senha opcional via lista de palavras. Visa aplicações web via URI HTTP para exploração…
c3rrberu5/zerologon-to-shellScript de exploração automatizado que combina CVE-2020-1472 (ZeroLogon) com evil-winrm para obter um shell remoto em Controladores de Domínio Windows…
byrek/cve-2019-9053Código melhorado do exploit de injeção SQL de Daniele Scanu
yowise/cve-2022-26923Relatório técnico detalhado e prova de conceito para CVE-2022-26923, uma vulnerabilidade de escalonamento de privilégio nos Serviços de Certificados…
shoucheng3/asf__nifi_cve-2023-36542_1-22-0Plataforma automatizada de fluxo de dados para processamento e distribuição de dados com rastreamento de proveniência integrado, configuração segura…
rayngnpc/cve-2022-26923-rayngExploração para CVE-2022-26923
hackheart-tech/-exploit-labExploits Python cve-2019-9053– por HackHeart
shoucheng3/asf__james-project_cve-2022-22931_3-6-0Servidor de email Java modular que suporta IMAP, SMTP, POP3 e JMAP com implantação em Docker, arquitetura distribuída e gerenciamento via CLI para…
ooscaar/malwCVE-2007-4559 - Exploração do Polemarch
dacc4/cve-2024-43044-jenkins-credsExploit para CVE-2024-43044 permitindo leitura arbitrária de arquivos do controlador Jenkins para extrair e descriptografar credentials.xml usando…
hf3cyber/cms-made-simple-2.2.9-unauthenticated-sql-injection-exploit-cve-2019-9053-Exploração de injeção SQL cega baseada em tempo para CMS Made Simple <= 2.2.9 (CVE-2019-9053) que extrai nome de usuário, e-mail, hash de senha e…
davwwwx/cve-2022-21449repositório que demonstra a geração de "psychic signatures for java" implementado em um ambiente nodejs 😅
