#1Papers de segurança, projetos de pesquisa, referências técnicas e material reproduzível para análise defensiva ou autorizada.
Recomendado pelo Kitploit

Uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido foi descoberta no eScan Management Console (versão 14.0.1400.2281) desenvolvido pela…

Código de simulação e relatório para CVE-2015-2315, demonstrando o cenário de exploração da vulnerabilidade para análise educacional.

Writeup técnico e prova de conceito para CVE-2026-31431, uma vulnerabilidade do kernel Linux que afeta múltiplas distribuições, com versões testadas…

Reprodutor para CVE-2026-40859 — Apache Camel camel-netty-http / camel-vertx-http: desserialização insegura de corpos de resposta HTTP no lado do…

CVE-2026-40987 PoC

Write-up de CVE para vulnerabilidade de exposição de credenciais do Active Directory no Suprema BioStar 2

# Demonstração educacional e prova de conceito para CVE-2026-41044, uma RCE no Apache ActiveMQ, com análise de causa raiz e script de detecção.

PoC educacional e análise do CVE-2025-68621, um ataque de temporização no login de sincronização do Trilium Notes. Demonstra a recuperação do hash…

Exploit universal de escalonamento de privilégio local para CVE-2024-1086 visando kernels Linux v5.14 a v6.6, com alta taxa de sucesso e suporte a…

Um auxiliar local de instalação de pacotes confiava demais em nomes de pacotes fornecidos pelo chamador. No yeoman-environment, geradores ausentes…

Agente de IA autônomo com identidade cripto própria — caça CVEs, constrói laboratórios de exploit, valida vulnerabilidades (primeiro PoC público do…

CVE-2025-55182

Issabel-pbx v 4.0.0-6 contém uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na sua funcionalidade de gerenciamento de grupos de usuários.

Repositório de prova de conceito para CVE-2026-14266 demonstrando uma vulnerabilidade de negação de serviço com detalhes mínimos de reprodução.

Blog sobre CVE-2026-59827, desserialização insegura da saída de consulta H2

Documentação e prova de conceito para CVE-2026-30502, uma vulnerabilidade XSS refletida no OpenKM v6.3.12. Inclui análise técnica, causa raiz,…

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no Issabel-PBX versão 4.0.0-6. A aplicação não sanitiza e codifica adequadamente…

Vulnerabilidade no Sistema de Gestão de Aprendizagem (LMS) do D2L Brightspace