Frameworks de Exploração

impost0r/rie

Exploit de kernel para CVE-2026-43724 direcionado a sistemas Apple macOS/iOS. Fornece código de prova de conceito para a vulnerabilidade divulgada.

c3c/cve-2021-4034

Exploit pré-compilado multi-arquitetura para CVE-2021-4034 (pkexec LPE) que injeta um objeto compartilhado para obter privilégios de root, com…

nccgroup/dapr

Plataforma de ataque a drivers para Linux

mauricelambert/cve-2022-21907

CVE-2022-21907: detecção, proteção, exploração e demonstração. Exploração: Powershell, Python, Ruby, NMAP e Metasploit. Detecção e proteção:…

ck00004/cve-2021-4034

Exploit para CVE-2021-4034 (pkexec) direcionado ao CentOS 8, permitindo execução de comandos personalizados via pwnkit-dry-run.c modificado. Inclui…

akucybersec/cve-2022-1329-wordpress-elementor-3.6.0-3.6.1-3.6.2-remote-code-execution-exploit

Exploit para CVE-2022-1329, uma vulnerabilidade de RCE no plugin Elementor para WordPress, que permite que usuários autenticados façam upload e…

themmokhtar/cve-2020-0022

Um exploit totalmente público da vulnerabilidade RCE BlueFrag do Android CVE-2020-0022 (testado em Pixel 3 XL)

f1tz/cve-2020-0796-lpe-exp

Exploit compilado de escalada local de privilégios SMBv3 para Windows visando CVE-2020-0796 (SMBGhost). Testado em x64 Win10 1909.

nanabingies/cve-2021-21551

Dell Driver EoP (CVE-2021-21551)

ajutamangdev/hatiyar

Framework modular de teste de penetração com um shell interativo no estilo Metasploit, módulos de exploração de CVE pré-construídos e capacidades de…

folks-iwd/cve-2025-24071-msfvenom

Módulo do Metasploit para CVE-2025-24071 - Vazamento de Hash NTLM do Windows via .library-ms

aemmitt-ns/skeleton

Exploit de execução remota de código zero-click para CVE-2021-0326 direcionado a dispositivos Android, incluindo a Peloton Bike, com uma prova de…

kpn-ciso/dra_writeup

Análise da vulnerabilidade de estouro de buffer na pilha do Oracle DSR (DRA) CVE-2014-6598

qmadev/crabloader

Carregador Reflexivo Definido pelo Utilizador baseado em Rust para payloads do Cobalt Strike. Evita páginas de memória RWX para segurança OPSEC.…

b3mb4m/shellsploit-framework

Framework para geração de shellcode e payloads de exploração, projetado para testes de penetração e pesquisa em segurança para automatizar a criação…

nishantiyer/cve-2020-15215-discord-poc

Ferramenta de validação de prova de conceito para endurecimento de limites do Electron, modelando o isolamento entre processo renderizador e processo…

fenalik/cve-2021-1732

Exploit de escalonamento de privilégios local CVE-2021-1732 para Windows 10, com código de pesquisa e prova de conceito visando vulnerabilidades em…