#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
r3n3r0/cve-2026-0006-step-2Pacote de pesquisa que demonstra uma cadeia ROP assistida por vazamento no media.swcodec do Android por meio do heap overflow do decodificador APV da…
2t8a/cve-2025-49132Scanner em Python para CVE-2025-49132 que explora uma path traversal no endpoint de locale do Pterodactyl Panel para extrair dados de configuração de…
constantinefedorov/review.cve-2021-3156Prova de conceito em Python para o CVE-2021-3156 (Baron Samedit), um heap overflow no sudoedit que permite escalonamento local de privilégios para…
boredhackerblog/plex2shell_pcapArtefatos de captura de pacotes da exploração do plex2shell contra o Plex, incluindo tráfego de laboratório e em ambiente real, para criar e validar…
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
sysdopllc/vestacp-config-eval-rceAviso de segurança: VestaCP <= 0.9.8-26 sinks de eval no parser de configuração autenticado -> RCE como root (ancestral do HestiaCP GHSA-w3mx/cr7q,…
zhangutah/security-researchCódigo C de prova de conceito e writeups para vulnerabilidades divulgadas do kernel Linux, incluindo fontes de exploit por CVE e análise técnica.
oscerd/cve-2026-80344Reprodutor de prova de conceito executável para CVE-2026-80344 no camel-as2 do Apache Camel, demonstrando SSRF assíncrono via MDN e divulgação de…
oscerd/cve-2026-83531Prova de conceito executável em Spring Boot para a CVE-2026-83531, demonstrando injeção de expression language no endpoint dynamic-router-control do…
oscerd/cve-2026-84176Prova de conceito executável em Spring Boot que reproduz a CVE-2026-84176, uma falha de CORS com credenciais e qualquer origem no Apache Camel…
oscerd/cve-2026-84181Prova de conceito executável em Spring Boot e Quarkus que reproduz o bypass de autenticação thread-bound-subject do Apache Camel camel-shiro, com…
oscerd/cve-2026-85243Prova de conceito executável em Spring Boot e Quarkus para a CVE-2026-85243, demonstrando o downgrade da verificação de integridade do…
oscerd/cve-2026-85245Prova de conceito executável em Spring Boot que reproduz o CVE-2026-85245, uma divulgação de dados entre exchanges no camel-thrift, com comparação…
oscerd/cve-2026-85246Reprodutor Spring Boot executável para CVE-2026-85246, demonstrando a divulgação de exceções do consumidor camel-mina pelo socket e verificando a…
oscerd/cve-2026-85248Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85248, uma condição de corrida de Signature concorrente no camel-pqc que causa bypass…
oscerd/cve-2026-85247Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85247, demonstrando o fallback trust-all de TLS do camel-knative e verificando a…
oscerd/cve-2026-85249Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85249, demonstrando a injeção de cabeçalho de metadados do camel-tika no CamelFileName…
oscerd/cve-2026-85250Prova de conceito XXE executável para CVE-2026-85250 no Apache Camel camel-xpath (documentType=InputSource), com demos afetadas e corrigidas em…
