Ferramentas para criar e personalizar código malicioso ou instruções para execução após a exploração.
jenderal92/cve-2026-49049Scanner de vulnerabilidades em massa para CVE-2026-49049 – Execução Remota de Código Não Autenticada no plugin Joomla Helix3. Multithread, detecta…
daemoncibsec/mcpexecPoC para o CVE-2026-23744 para um shell reverso em Python
featherstark/cve-2023-21716Análise técnica e exploit de prova de conceito para CVE-2023-21716, uma vulnerabilidade de corrupção de heap no analisador de tabela de fontes RTF do…
asal1n/cve-2025-24813exploit simples para CVE-2025-24813
h1ng007/cve-2024-3640_wafbypassCVE-2024-3640 contornando Waf para exploração de vulnerabilidade
lolw0/opensta-exploitProva de Conceito (PoC) da CVE-2025-69212 relacionada com o processamento de arquivos P7M.
sandimfz/cve-2024-23692Automatiza a exploração da CVE-2024-23692 contra Rejetto HFS não corrigido, com um reverse shell PowerShell em memória, staging de payload via HTTP e…
saadhassan77/cve-2025-64512---pdfminer.six-remote-code-execution-rce-Exploit PoC para CVE-2025-64512 que visa desserialização insegura no pdfminer.six. Gera payload malicioso de pickle e produz PDFs de exploit para RCE…
revshellxd/lfi-destructionEste programa solicita as informações de Inclusão de Arquivo Local (Local File Inclusion) e automaticamente pesquisa o /etc/passwd e, usando os nomes…
cenobyte-vincit/dyenCarregador de dylib Mach-O em memória para Python padrão do macOS; descriptografa, mapeia e executa payloads sem usar dlopen ou gravar em disco, com…
ls4ss/cve-2020-29134Exploração do CVE-2020-29134 - Plataforma TOTVS Fluig - Path Traversal
robidev/cve-2020-14871-exploitEste é um exploit básico baseado em ROP para CVE 2020-14871. CVE 2020-14871 é uma vulnerabilidade na biblioteca libpam dos sistemas Sun Solaris, e…
mattiacervelli/cve-2025-24893_analysisLaboratório Docker autossuficiente que reproduz o CVE-2025-24893, uma SSTI-para-RCE não autenticada no XWiki SolrSearch, e compara o comportamento…
typedefabcd1234ntd/cve-2026-19501-pocProva de conceito para injeção de fórmulas CSV não autenticada no SureForms, mostrando que submissões de formulários elaboradas disparam fórmulas de…
kr0ff/cve-2021-44228Prova de Conceito do Log4Shell (CVE-2021-44228)
george0papasotiriou/cve-2026-11112-xxe-via-svg-image-uploadDemonstra XXE por meio de upload de SVG com um parser Flask/lxml vulnerável e um script de exploit para leitura arbitrária de arquivos, SSRF e testes…
victor0013/cve-2018-2628CVE-2018-2628
mourr/cve-2014-6332CVE-2014-6332 ZeroDay POC - Inicia o PowerShell
