Frameworks de Exploração

lorentzenman/payday

Gerador de payload que utiliza Metasploit e Veil. Recebe endereço IP como entrada e chama o Veil. Usa msfvenom para criar payloads e escreve arquivos…

stillbigjosh/adaptix-serverless-c2

Plugin de transporte C2 serverless para AdaptixC2 v1.2 usando AWS Lambda + DynamoDB como infraestrutura de relay.

lanleft/cve-2023-1829

Exploit de escalonamento de privilégios local do kernel Linux para CVE-2023-1829, direcionado ao Ubuntu 22.04 com funções de filtro netfilter. Inclui…

professionallyevil/c4

Cyberdelia, uma Coleção de frameworks de Comando e Controle

jas502n/msfconsole-termux

Como instalar o Metasploit-Table no Termux do Android

bazad/launchd-portrep

CVE-2018-4280: Vulnerabilidade de substituição de Mach port no launchd no macOS 10.13.5 que leva à escalada de privilégios local e desvio do SIP.

34zy/microsoft-office-word-mshtml-remote-code-execution-exploit

Explora CVE-2021-40444 no Microsoft Office Word para alcançar execução remota de código através do mecanismo MSHTML, injetando conteúdo malicioso em…

duriantaco/ravage

Evidência primeiro teste de segurança web autônomo para alvos controlados e autorizados. Com laboratórios reproduzíveis, trilhas de auditoria,…

nhh9905/cve-2026-62735

Prova de conceito para CVE-2026-62735, um estouro de inteiro em http.sys que leva a estouro de heap e shell de SYSTEM. Inclui análise de log de crash…

truneski/external_c2_framework

API Python para uso com a especificação External C2 do Cobalt Strike

kuwaitist/astral_projection

Cobalt Strike UDRL que realiza module stomping avançado usando VEH para interceptar chamadas, desmapear módulos durante o sono, e remapear módulos…

xtiankisutsa/twiga

Uma ferramenta que enumera dispositivos Android para obter informações úteis para compreender seus internos e para desenvolvimento de exploits.…

straight-tamago/nocamerasound

CVE-2022-46689

nikaiw/cve-2021-4034

Prova de conceito de exploit para CVE-2021-4034, uma vulnerabilidade de escalonamento local de privilégios no pkexec do polkit, demonstrando a…

mateusverass/ngixshell

scanner de CVE nginx + framework de exploração RCE (CVE-2026-42945 + mais 16)

shadowabi/cve-2026-31431-copyfail-universal-lpe

CVE-2026-31431 Falha de Cópia — Exploit LPE universal. Offset ELF dinâmico + sobrescrita completa do binário, compatível com Python 2/3 com fallback…