Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
0xterror/cve-2026-8181Exploit PoC para bypass de autenticação do WordPress Burst Statistics, permitindo a personificação de administrador sem autenticação via cabeçalho…
randomrobbiebf/cve-2026-28134JetEngine <= 3.7.2 - Autenticado (Contributor+) Execução Remota de Código
randomrobbiebf/cve-2025-67923JetEngine <= 3.7.7 — Cross-Site Scripting Armazenado Não Autenticado via CCT REST API
randomrobbiebf/cve-2026-2413Ally – Acessibilidade e Usabilidade Web <= 4.0.3 - Injeção SQL não autenticada via caminho de URL
k3ystr0k3r/cve-2026-39987Exploit de prova de conceito para RCE pré-autenticação no Marimo. Utiliza o endpoint WebSocket não autenticado /terminal/ws para gerar um PTY e…
wattocyber/offensive-one-liners110 one-liners de segurança ofensiva para testes autorizados e CTFs, organizados em um notebook markdown por categoria e etapa da kill chain.…
trustsig-eu/wasm2c-tableflipEscape de sandbox wasm2c. Um módulo WebAssembly não confiável escapa da sandbox C gerada e executa um comando shell arbitrário no host.
godliveanton/cve-2026-61241Exploit de Gestão de Privilégios do Servidor LDAP Oracle OID
l0u7r3/certighostCódigo de exploit de prova de conceito para CVE-2026-54121, adaptado e editado para validar a vulnerabilidade em ambientes afetados.
k0nnect/halo-cve-2026-67919RCE de 1 requisição no plugin do Halo CMS a partir de uma URL, PoC + cadeia de exploração
andreamammano89-maker/cve-2021-42013_821311Explora o Apache HTTP Server CVE-2021-42013 para path traversal e execução remota de código baseada em CGI durante testes de penetração.
ubaydev/cve-2026-15748Forminator Forms <= 1.56.1 - Upload Arbitrário de Arquivos Não Autenticado via Configuração Forjada de Campo de Upload
zavisco/cve-2026-64849.yamlDetecta SSRF de webhook do MLflow não autenticado (CVE-2026-64849) que acessa serviços de metadados internos ou em nuvem e vaza detalhes da resposta…
graysignal/apache-ofbiz-auth-bypass-and-rce-exploit-cve-2023-49070-cve-2023-51467Este exploit verifica se o alvo fornecido é vulnerável a CVE-2023-49070/CVE-2023-51467 e também o explora dependendo da escolha do usuário.
0xbinder/cve_2019_2215Exploit de prova de conceito para LPE no Android Binder UAF que usa iovec spraying e sobrescrita de addr_limit para obter leitura/escrita arbitrária…
biutrap/cve-2026-64849Exploit de prova de conceito para o CVE-2026-64849: dispara SSRF na API de webhook do MLflow por meio de um POST forjado, obtendo metadados da…
horkimhab/cve-2024-8068-cve-2024-8069Scripts de exploit de prova de conceito para CVE-2024-8068 e CVE-2024-8069, focados em testes de penetração autorizados, laboratórios educacionais e…
deadexpl0it/cve-2026-19598-pocProva de Conceito para CVE-2026-19598 que afeta Pods <= 3.3.9.
