#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
horkimhab/cve-2025-64702-moreCódigo de prova de conceito e notas de pesquisa sobre vulnerabilidades QPACK/HTTP-3 (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) para testes de…
horkimhab/cve-2026-109618-619Código proof-of-concept para CVE-2026-109618 e CVE-2026-109619 (bypass php2shell), empacotado para reprodução autorizada em laboratório e pesquisa de…
yehia-mamdouh/xssya-v-2.0Scanner XSS em Python que confirma injeção de payloads refletidos e codificados, executa payloads para capturar cookies, detecta WAFs e testa XST com…
eness/php2shell-cve-2026-109618-cve-2026-109619-pocProva de conceito (PoC) de exploit para php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrando execução remota de código em ambientes PHP…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
automateforceai/cve-2018-0202Segurança e Privacidade em Computação (Outono de 2018), Projeto Final em Grupo no JHUISI, vulnerabilidade do clamscan no ClamAV 0.99.3 da Cisco
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que alcança RCE no PHP 8.4.26 + Apache mod_php por meio de vazamento de heap no session upload_progress, reutilização de…
oscerd/cve-2026-85316Reprodutor de prova de conceito executável para CVE-2026-85316, demonstrando modo proxy não intencional na correspondência de prefixo de caminho do…
oscerd/cve-2026-85317Prova de conceito executável em Spring Boot que reproduz a CVE-2026-85317, na qual o cache de tokens OAuth2 do camel-http ignora o escopo, o recurso…
oscerd/cve-2026-88900Prova de conceito executável em Spring Boot que reproduz a CVE-2026-88900, a falha de desserialização Java insegura do camel-jgroups, demonstrando o…
oscerd/cve-2026-88901Prova de conceito executável em Spring Boot que reproduz o CVE-2026-88901, uma falha XXE (CWE-611) no Apache Camel camel-smooks, com execuções de…
dinosn/php-cve-2026-10961x-lab-pocPHP CVE-2026-109618/109619 — RCE não autenticado autónomo em PHP 8.5.11 de origem (divulgação de memória in-band PS(id)→cookie + cadeia UAF), escadas…
4rdr/proofsColetânea de descobertas de CVE, referências de prova de conceito e notas de pesquisa de vulnerabilidades, incluindo entradas do ExploitDB e avisos…
oscerd/cve-2026-91858Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-91858, uma XXE no Apache Camel camel-fop por meio de um TransformerFactory de…
0xblackash/cve-2026-109618Aviso técnico sobre as falhas de RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619), abrangendo causa raiz, vetores de exploração, verificações de…
ghxstsec/php2shell-pocExploit em Python para CVE-2026-109618: abusa da corrupção de heap em session.upload_progress do PHP para sobrescrever zend_call_function e obter…
orevim/cve-2026-18963-pocProva de conceito e verificador de vulnerabilidade para CVE-2026-18963, uma tomada de conta não autenticada no fluxo de redefinição de credenciais do…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
