Ferramentas de Phishing

ayato-shitomi/cve-2024-46278-teedy_1.11_account-takeover

【Teedy 1.11】Tomada de Conta via XSS

raffli-dev/cve-2023-41425

Exploit para Wonder CMS XSS para RCE (CVE-2023-41425) com upload de tema e payloads de reverse shell.

zumiyumi/cve-2024-50677

Este repositório apresenta uma prova de conceito da CVE-2024-50677.

moneertv/cve-2023-23397

CVE-2023-23397 C# PoC

elamani-drawing/cve-2024-4367-poc-pdfjs

PoC (Proof of Concept) da CVE-2024-4367 - Vulnerabilidade RCE em libwebp. Demonstração completa incluindo: criação de payloads, cenários de ataque,…

amirzargham/cve-2023-08-21-exploit

Axigen < 10.3.3.47, 10.2.3.12 - XSS Refletido

oscarakaelvis/cve-2018-8062

XSS persistente no roteador Comtrend AR-5387un

zzn1nj4/cve-2025-22131-poc

PoC para CVE-2025-22131

cscli/cve-2017-5223

Exploração de prova de conceito para CVE-2017-5223 demonstrando leitura arbitrária de arquivos via injeção de anexo e conteúdo de e-mail do PHPMailer.

minotauro2020/cve-2023-40869

Vulnerabilidade de Cross Site Scripting no mooSocial Software v.3.1.6 permite que um atacante remoto execute código arbitrário por meio de um script…

cappricio-securities/socialengineering

Framework SEt

mexeck88/csrf-via-stored-xss-for-privesc

Chamilo-LMS (v2.0) CVE-2025-26153

mbanyamer/cve-2026-27579-collabplatform-appwrite-cors-misconfiguration

Exploit PoC para CVE-2026-27579, uma configuração incorreta de CORS no backend do Appwrite, demonstrando roubo de dados de conta autenticada por meio…

roj1py/cve-2024-47875-phpspreadsheet-xss-poc

Este é um PoC/Exploit para a CVE-2024-47875, uma vulnerabilidade de XSS no PhpSpreadsheet.

relichunt3r/swagger-ui

Swagger UI (CVE-2018-25031) POC, [HTMLi, XSS].

reggyraider/cve-2023-21716

CVE-2023-21716 - Exploit de corrupção de heap fonttbl RTF do Microsoft Word com RCE e payload de reverse shell

shacode/olyx

🔗 Aplicativo móvel orquestrador de segurança leve para verificação de URI, fornecendo uma interface unificada e multi-mecanismo para agregar e…