MongoBleed-exploit
eljoamy/mongobleed-exploitMongoBleed (CVE-2025-14847) Lab & PoC : A complete educational environment to reproduce the critical unauthenticated memory leak in MongoDB. Includes…
memory-forensicsvulnerability-analysisexploitation+5
Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
eljoamy/mongobleed-exploitMongoBleed (CVE-2025-14847) Lab & PoC : A complete educational environment to reproduce the critical unauthenticated memory leak in MongoDB. Includes…
wattocyber/offensive-one-liners110 one-liners de segurança ofensiva para testes autorizados e CTFs, organizados em um notebook markdown por categoria e etapa da kill chain.…
k0nnect/halo-cve-2026-67919RCE de 1 requisição no plugin do Halo CMS a partir de uma URL, PoC + cadeia de exploração
l0u7r3/certighostCódigo de exploit de prova de conceito para CVE-2026-54121, adaptado e editado para validar a vulnerabilidade em ambientes afetados.
superman-l/cve-2026-16723Reproduz o RCE do fastjson 1.2.83 via @JSONType com um alvo Spring Boot vulnerável e um gerador de payload baseado em ASM usando cadeias de jar por…
deadexpl0it/cve-2026-19598-pocProva de Conceito para CVE-2026-19598 que afeta Pods <= 3.3.9.
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Este exploit verifica se o alvo fornecido é vulnerável a CVE-2023-49070/CVE-2023-51467 e também o explora dependendo da escolha do usuário.
minanagehsalalma/cve-2026-6837-zyxel-export-cgi-command-injectionWriteup público, PoC e materiais de emulação para CVE-2026-6837 que afeta o tratamento de exportação PKCS#12 do export-cgi da Zyxel.
strategic-automation/violinPerfil de pentest agêntico para Hermes: 31 playbooks para reconhecimento autorizado, ataques web/de controle de acesso, validação segura de exploits…
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
vxcontrol/pentagiSistema de Agentes de IA totalmente autônomos capaz de realizar tarefas complexas de teste de penetração
s0md3v/xsstrikeMost advanced XSS scanner.
threat9/routersploitFramework de Exploração para Dispositivos Embarcados
manisso/fsocietyfsociety Pacote de Ferramentas de Hacking – Um Framework de Teste de Penetração
livecontainer/livecontainerExecute aplicativos iOS sem realmente instalá-los!
malwaredllc/byobUm framework de pós-exploração de código aberto para estudantes, pesquisadores e desenvolvedores.
byt3bl33d3r/crackmapexecUm canivete suíço para testes de penetração em redes
axi0mx/ipwndfuferramenta de jailbreak de código aberto para muitos dispositivos iOS