#1Ferramentas para armar vulnerabilidades para obter acesso não autorizado a sistemas ou dados.
Recomendado pelo Kitploit
oscerd/cve-2026-85247Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85247, demonstrando o fallback trust-all de TLS do camel-knative e verificando a…
oscerd/cve-2026-85249Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85249, demonstrando a injeção de cabeçalho de metadados do camel-tika no CamelFileName…
oscerd/cve-2026-85250Prova de conceito XXE executável para CVE-2026-85250 no Apache Camel camel-xpath (documentType=InputSource), com demos afetadas e corrigidas em…
silentisvox/syscallrevenantSyscalls indiretas limpas com adulteração de syscalls.
nt2dev/cve-2026-36213-pocCVE-2026-36213: Escalação de Privilégios Local no MEmu Android Emulator 9.2.7.0
nt2dev/cve-2026-55781-pocAlocação de memória sem limites no manipulador UFS do NanaZip por meio de um campo `fs_bsize` controlado pelo atacante.
cplusplus17/deco-filepush-disclosureDivulgação e PoC de uma falha de leitura/escrita de arquivo como root no canal de depuração do TP-Link Deco XE75 Pro V3 (opcodes tmpsvr 0xC456/0xF0),…
ife-ella/cve-vulnerabilityRepositório que faz referência à CVE-2026-0322; não há README, documentação ou detalhes de código disponíveis para descrever seu conteúdo ou…
hexbytee/freepbx-sqli-rceProva de conceito em Python que explora a CVE-2025-57819, uma injeção SQL não autenticada no FreePBX que encadeia a criação de administrador, a…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - High - Remote - IDOR - LOGIN calendar save overwrites appointment and closes public room
k4m1diamond/flowise-rceCódigo de exploit proof-of-concept para CVE-2025-58434 e CVE-2025-59528, demonstrando execução remota de código no Flowise.
c8dhjp4tyv-bit/jbl-wave-buds2-firmware-researchReverse-engineering notes and Python tooling for JBL Wave Buds 2 (BES1306) firmware: OTA container format, flash layout, BLE/GATT protocol, and…
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - Alta - Remoto após plantio de .strm - Injeção de argumento no FFmpeg - EncodingUtils -i remanescente de GHSA-wwwm
oscerd/cve-2026-80312Prova de conceito executável para CVE-2026-80312, uma falha de segurança do tipo fail-open no guarda OAuth do Apache Camel camel-oauth, com…
oscerd/cve-2026-80343Prova de conceito executável para CVE-2026-80343, um bypass de sensibilidade a maiúsculas/minúsculas em security-constraint do camel-netty-http, com…
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - dados gzip:image/png remanescentes de GHSA-cf3c ainda buscam http e file
abraxas/plausible-editor-invitePlausible Analytics master d44e104 - Alta - Remoto - Privilégio remanescente - editor pessoas HTML vazamentos transferência nanoid
abraxas/plausible-traffic-notifyPlausible Analytics master d44e104 - Alta - Remoto - IDOR - PUT traffic-change-notification site_id atribuição em massa
