#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
prepouce/coercedpotatoFerramenta de escalada de privilégios locais no Windows que abusa do SeImpersonatePrivilege por meio da coerção RPC MS-RPRN e MS-EFSR para executar…
ikow/php2shell-pocCVE-2026-109618/109619 Pesquisa de Exploração do session.upload_progress do PHP — POC e Análise
xuehuolll/cve-2026-109618-109619-auditAuditoria de CVE-2026-109618 / CVE-2026-109619: envenenamento de sessão até execução de comandos reproduzido; pré-condição de OOM do BGCTX…
trhhubsd/artexSistema LLM multiagente para testes de penetração autónomos em laboratórios isolados: os agentes planeador/executor partilham grafos de ativos e de…
oscerd/cve-2026-85254Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85254, demonstrando o bypass da supressão de eco de cabeçalhos do Apache Camel…
oscerd/cve-2026-85296Prova de conceito executável em Spring Boot e Quarkus que reproduz o CVE-2026-85296, uma confusão de chave de assinatura MDN entre parceiros no…
oscerd/cve-2026-85300Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85300, demonstrando o camel-pqc gravando chaves privadas com permissões de arquivo…
oscerd/cve-2026-85301Reprodutor de prova de conceito executável para o bypass de validação de emissor do Apache Camel camel-keycloak (CWE-287), demonstrando o…
oscerd/cve-2026-85312Reprodutor de prova de conceito executável para CVE-2026-85312, demonstrando o sequestro de saga do Apache Camel por meio do cabeçalho…
oscerd/cve-2026-85313Prova de conceito executável em Spring Boot que reproduz a CVE-2026-85313, na qual o enableCORS do camel-jetty do Apache Camel reflete qualquer…
oscerd/cve-2026-85314Prova de conceito executável que reproduz a CVE-2026-85314, demonstrando a injeção de cabeçalho mail.smtp em MimeMultipart do camel-mail no Camel…
abraxas/superset-g3-v0-import-sql-plantProva de conceito de laboratório para uma falha de autorização no Apache Superset 6.1.0, em que um editor de dashboard com perfil Gamma insere SQL de…
horizon3ai/cve-2026-106173Prova de conceito em Python para o CVE-2026-106173, uma gravação de arquivo por path traversal não autenticado via gRPC no Fortinet FortiSIEM que…
emad-almousa/cve-2025-53051Código de prova de conceito e análise técnica demonstrando o CVE-2025-53051, uma vulnerabilidade no dicionário de histogramas do Oracle 26ai…
r3n3r0/cve-2026-0006-step-2Pacote de pesquisa que demonstra uma cadeia ROP assistida por vazamento no media.swcodec do Android por meio do heap overflow do decodificador APV da…
2t8a/cve-2025-49132Scanner em Python para CVE-2025-49132 que explora uma path traversal no endpoint de locale do Pterodactyl Panel para extrair dados de configuração de…
constantinefedorov/review.cve-2021-3156Prova de conceito em Python para o CVE-2021-3156 (Baron Samedit), um heap overflow no sudoedit que permite escalonamento local de privilégios para…
