Exfiltração de Dados

jakabakos/cve-2024-34102-cosmicsting-xxe-in-adobe-commerce-and-magento

CosmicSting: vulnerabilidade crítica de XXE não autenticada no Adobe Commerce e Magento (CVE-2024-34102)

jgalego/hiddensteps

HiddenSteps — uma plataforma pessoal de inteligência de fluxo de trabalho local-first

qmf0c3uk/cve-2020-17518

Exploit Python para CVE-2020-17518, permitindo escrita arbitrária de arquivos via API REST do Apache Flink. Suporta alvo único e varredura em lote a…

nathunandwani/cve-2020-24227

Playground Sessions - Armazenando Credenciais de Usuário em Texto Claro

an00byss/godehashed

Uma ferramenta em golang que usa a API do dehashed.com para pesquisar por ativos comprometidos.

p0dalirius/cve-2021-31800-impacket-smb-server-arbitrary-file-read-write

Uma path traversal em smbserver.py permite que um atacante leia/escreva arquivos arbitrários no servidor.

skynoxk/cve-2026-27944

Exploit automatizado para CVE-2026-27944 no Nginx UI: baixa e descriptografa backups, extrai segredos e cria contas de administrador fraudulentas…

osintbuddy/web

Grafos de entidades, mineração de dados OSINT e plugins. Conecte dados não estruturados e públicos para insights transformadores 🌐 (versão Web)

faceless0x7/cve-2026-89013

Exploit em Python para CVE-2026-89013, um bypass de autorização hashp não autenticado no Dolibarr que permite leitura arbitrária de arquivos, com…

faceless0x7/cve-2026-89012

Exploit em Python para CVE-2026-89012, um bypass da denylist de filtros SQL do Dolibarr que usa um oráculo blind-boolean para extrair hashes de senha…

cybertechajju/cve-2026-1357-poc

Ferramenta automatizada de exploração para CVE-2026-1357, uma RCE não autenticada no WPvivid Backup & Migration. Verifica alvos WordPress, contorna…

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

Análise de engenharia reversa do Dropper GCleaner, um malware que utiliza uma infraestrutura C2 resiliente, carregamento de driver de kernel,…

yuyudhn/blindxss-lite

Um coletor e servidor de payload leve para Blind XSS (Cross-Site Scripting) construído com Flask

kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysis

Análise de engenharia reversa de shellcode em Python que realiza injeção APC no AnyDesk, exfiltra para um C2 via HTTPS com AES/RSA e persiste por…

al1ex/rogue-mysql-server

Rogue-MySql-Server

shadowforge-cyber/cve-2026-84388-poc

Restrição Imprópria de Camadas ou Frames de UI Renderizados (CWE-1021)