#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit
cve-2024/cve-2024-4898-pocProva de conceito de exploit para CVE-2024-4898, uma vulnerabilidade de autorização ausente no plugin InstaWP Connect para WordPress que permite…
maikroservice/cve-2022-45265Exploit de prova de conceito para CVE-2022-45265 visando Sourcecodester Sanitization Management System 1.0 via modificação de usuário não autenticado…
wing-song/cve-2021-37580Apache ShenYu bypass de autenticação de administrador
cairuojin/cve-2018-8032Do estrangeiro baixei o projeto de correção dessa vulnerabilidade, mas infelizmente as dependências eram tantas que não consegui baixar todas.…
randomrobbiebf/cve-2024-54239Formulário de prescrição de óculos <= 4.0.18 - Falta de autorização para atualização arbitrária de opções sem autenticação
tpdlshdmlrkfmcla/2023-2245cve-2023-2245
rodolfomarianocy/xpl-modernwms-cve-2024-57698É possível visualizar o hash MD5 da senha do administrador e outros atributos sem autenticação, mesmo após a configuração inicial e alteração de…
jet-pentest/cve-2022-24449Solar Appscreener XXE
hacker625/cve-2024-22752EaseUS MobiMover 6.0.5 Build 21620 - Permissões Inseguras de Arquivos e Pastas
p0et08/electrolink-fm-dab-tvExiste um POC para CVE-2025-51040 no Electrolink FM/DAB/TV Transmitter Web Management System - vulnerabilidade de acesso não autorizado.
mbadanoiu/cve-2019-12409CVE-2019-12409: Vulnerabilidade de RCE devido à má configuração padrão no Apache Solr
guillermogm4/cve-2024-1302---badgermeter-moni-tool-sensitive-information-exposureExploração de prova de conceito para CVE-2024-1302 demonstrando download não autenticado de arquivo de log no Badgermeter moni:tool, expondo…
cve-2024/cve-2024-5326-pocExploit de prova de conceito para CVE-2024-5326, uma vulnerabilidade de falta de autorização no plugin PostX WordPress que permite que atacantes…
randomrobbiebf/cve-2024-12172WP Courses LMS – Construtor de Cursos Online, Cursos de eLearning, Solução de Cursos, Cursos de Educação <= 3.2.21 - Autorização Ausente para…
stefandorresteijn/cve-2021-39409Cadastro de conta de administrador no Sistema de Taxas de Estudantes Online
redfox-security/digisol-dg-gr1321-s-improper-access-control-cve-2024-4231Exploit para CVE-2024-4231, uma vulnerabilidade de controle de acesso inadequado em roteadores Digisol DG-GR1321, permitindo acesso não autorizado a…
g-rubert/cve-2020-14965TP-LINK: Múltiplas Vulnerabilidades de Injeção de HTML
randomrobbiebf/cve-2024-56067WP SuperBackup <= 2.3.3 - Ausência de Autorização para Download Não Autenticado de Arquivo de Backup
