Ferramentas de Phishing

itres-labs/usbcoercer

USBCoercer transforma uma placa de desenvolvimento ESP32 com USB-OTG nativo em um dispositivo Ethernet-over-USB capaz de coagir a configuração de…

jun2e0/cve-2025-26788

Exploit de prova de conceito para CVE-2025-26788 demonstrando manipulação de ID de credencial WebAuthn via hooking de JavaScript para contornar…

lewis-ricardo/amaranth-project

Cadeia de exploração CVE-2025-8088 + entrega de payload multiestágio Quasar C2

kaihaochen04/monikerlinktest

cve-2024-21413

h1ssbl1tz/blind-trust-cve-2024-21413-research

Uma ferramenta de pesquisa em segurança para simular campanhas de phishing direcionadas usando CVE-2024-21413 (Moniker Link).

ash1996x/cve-2025-50154-aggressor-script

Cobalt Strike Aggressor script que weaponiza arquivos LNK e Library-MS para acionar a divulgação de hashes NTLMv2 via SMB, incluindo o bypass…

fathanahhidayati/https-github.com-xaitax-cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerability

Exploit de prova de conceito para CVE-2024-21413, uma vulnerabilidade de execução remota de código no Microsoft Outlook. Demonstra vazamento de…

hunt-benito/cve-2026-41200-stig-manager-oidc-reflected-xss

Gerador de exploit de prova de conceito para XSS refletido na autenticação OIDC do STIG Manager, permitindo roubo de tokens de sessão através de URLs…

dharmstm/cve-2026-30502-openkm-6.3.12-reflected-xss

Documentação e prova de conceito para CVE-2026-30502, uma vulnerabilidade XSS refletida no OpenKM v6.3.12. Inclui análise técnica, causa raiz,…

weswrench/cve-2026-36214

Stored Cross-Site Scripting (XSS) no osTicket através de componente Bootstrap Tooltip vulnerável

asepsaepdin/cve-2010-1240

Prova de conceito educacional demonstrando como incorporar um backdoor Meterpreter em um arquivo PDF explorando CVE-2010-1240, com instruções passo a…

edu0x01/hack-tools

Projeto que reúne várias ferramentas de pentest

wh4l3x/cve-2026-xxxx-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian GraphQL Oracle de Enumeração de Email (CWE-204, CVSS 5.3 MÉDIA)

bhatbhupendra/moniker-link--cve-2024-21413-

Guia educacional sobre CVE-2024-21413, a vulnerabilidade Outlook zero-click Moniker Link, cobrindo fluxo de ataque, captura de credenciais NTLM,…

hantul/kotaemon-cve-2025-56526-56527-disclosure

Divulgação pública para CVE-2025-56526 e CVE-2025-56527 — Stored XSS via renderização não sanitizada de conteúdo PDF e exposição de credenciais em…

b1tbit/cve-2026-32201-exploit

Exploit em Python para CVE-2026-32201, um XSS refletido no Microsoft SharePoint Server, que permite falsificação não autenticada e modificação de…

s1lkys/cve-2021-40101

Survey XSS combinado com CSRF leva à Tomada de Conta de Administrador no Concrete5 8.5.4