#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — RCE não autenticado autónomo em PHP 8.5.11 de origem (divulgação de memória in-band PS(id)→cookie + cadeia UAF), escadas…
4rdr/proofsColetânea de descobertas de CVE, referências de prova de conceito e notas de pesquisa de vulnerabilidades, incluindo entradas do ExploitDB e avisos…
oscerd/cve-2026-91858Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-91858, uma XXE no Apache Camel camel-fop por meio de um TransformerFactory de…
0xblackash/cve-2026-109618Aviso técnico sobre as falhas de RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619), abrangendo causa raiz, vetores de exploração, verificações de…
ghxstsec/php2shell-pocExploit em Python para CVE-2026-109618: abusa da corrupção de heap em session.upload_progress do PHP para sobrescrever zend_call_function e obter…
orevim/cve-2026-18963-pocProva de conceito e verificador de vulnerabilidade para CVE-2026-18963, uma tomada de conta não autenticada no fluxo de redefinição de credenciais do…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
prepouce/coercedpotatoFerramenta de escalada de privilégios locais no Windows que abusa do SeImpersonatePrivilege por meio da coerção RPC MS-RPRN e MS-EFSR para executar…
ikow/php2shell-pocCVE-2026-109618/109619 Pesquisa de Exploração do session.upload_progress do PHP — POC e Análise
xuehuolll/cve-2026-109618-109619-auditAuditoria de CVE-2026-109618 / CVE-2026-109619: envenenamento de sessão até execução de comandos reproduzido; pré-condição de OOM do BGCTX…
trhhubsd/artexSistema LLM multiagente para testes de penetração autónomos em laboratórios isolados: os agentes planeador/executor partilham grafos de ativos e de…
oscerd/cve-2026-85254Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85254, demonstrando o bypass da supressão de eco de cabeçalhos do Apache Camel…
oscerd/cve-2026-85296Prova de conceito executável em Spring Boot e Quarkus que reproduz o CVE-2026-85296, uma confusão de chave de assinatura MDN entre parceiros no…
oscerd/cve-2026-85300Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85300, demonstrando o camel-pqc gravando chaves privadas com permissões de arquivo…
oscerd/cve-2026-85301Reprodutor de prova de conceito executável para o bypass de validação de emissor do Apache Camel camel-keycloak (CWE-287), demonstrando o…
oscerd/cve-2026-85312Reprodutor de prova de conceito executável para CVE-2026-85312, demonstrando o sequestro de saga do Apache Camel por meio do cabeçalho…
oscerd/cve-2026-85313Prova de conceito executável em Spring Boot que reproduz a CVE-2026-85313, na qual o enableCORS do camel-jetty do Apache Camel reflete qualquer…
oscerd/cve-2026-85314Prova de conceito executável que reproduz a CVE-2026-85314, demonstrando a injeção de cabeçalho mail.smtp em MimeMultipart do camel-mail no Camel…
