#1Ferramentas para extrair dados sensíveis de sistemas comprometidos sem detecção.
Recomendado pelo Kitploit
george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injectionDemonstra uma injeção de SQL crítica por confusão de alias em batching GraphQL (CVE-2026-5432) com um servidor Node.js vulnerável e um exploit em…
v3s9er/cve-2026-52886# Notepad++ CVE-2026-52886 — travessia de caminho starts_with() em backupFilePath do session.xml (GHSA-rqfm-pw34-r7j6)
george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injectionPoC do CVE-2026-7070 para sequestro da área de transferência do RDP via injeção de canal virtual; inclui servidor simulado e script de exploit para…
george0papasotiriou/cve-2026-9997-vpn-split-tunneling-bypass-via-dhcp-option-injectionServidor DHCP malicioso para CVE-2026-9997: injeta rotas estáticas da Opção 121 em clientes VPN, contornando o split tunneling para exfiltrar tráfego…
error-inside/cve-2025-10897WooCommerce Designer Pro <= 1.9.28 - Leitura Arbitrária de Arquivos Não Autenticada
oscerd/cve-2026-64640Reprodutor para CVE-2026-64640 — Apache Polaris Iceberg REST register/register-view fornece credenciais de armazenamento e lê um local de metadados…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit de PoC para o vazamento de credenciais em cold-start serverless CVE-2026-21002, demonstrando como diretórios /tmp reutilizados do Lambda…
daemoncibsec/flar3adPoC do CVE-2026-51031 para leitura arbitrária de arquivos locais
toanln-cov/cve-2026-66493A extensão Joomla PhocaCommander é vulnerável a Path Traversal nas ações de excluir, copiar e mover - CVSS 6.4
abdugafforov-bobur/cve-2026-72550-pocCVE-2026-72550 — PoC de Injeção SQL de Consulta Empilhada Não Autenticada no Friendica (CVSS 9.8 Crítico)
vulnmachines/apacheskywalkingApacheSkywalking SQLi para ler arquivos sensíveis
majpuv/flowise-arbitrary-file-read-getfilefromstorageLeitura arbitrária de arquivos sem autenticação no Flowise (< 2.2.4) via path traversal em getFileFromStorage (storageUtils.ts). Causada por um…
tam-k592/cve-2024-52317CVE-2024-52317 - Vulnerabilidade de Vazamento de Dados HTTP/2 no Apache Tomcat
toanln-cov/cve-2026-74251Injeção de SQL não autenticada via Filtro de Atributos no Phoca Cart - CVSS 9.3
kaitokidc500/cve-2024-23700-c2-serverCódigo-fonte que ilustra um servidor C2 de demonstração para o cenário de execução do CVE-2024-23700.
0xbassiouny1337/cve-2024-42009Este script explora uma vulnerabilidade de XSS armazenado (CVE-2024-42009) no Roundcube Webmail versão 1.6.7. Ele injeta um payload malicioso no…
heartlesseorg-dot/cve-2024-52806-pocExploit de prova de conceito para vulnerabilidades de leitura de arquivos XXE pré-autenticação no SimpleSAMLphp, permitindo a extração de arquivos…
l0lsec/cve-2021-26837CVE-2021-26837 - Injeção de SQL no parâmetro SearchTextbox do HelpSystems/Fortra DeliverNow. Payloads, requisições anotadas e evidências. Corrigido…
