#1Ferramentas de simulação de phishing, detecção, análise e treinamento de conscientização de segurança.
Recomendado pelo Kitploit
d7x/cve-2020-12432Exploit de prova de conceito para XSS armazenado e permissões inseguras no Collabora CODE <= 4.2.2 através da API Vereign WOPI, permitindo o…
ajansha/cve-2025-55903Prova de conceito para CVE-2025-55903, uma injeção de HTML armazenada no PerfexCRM que permite que usuários autenticados injetem HTML malicioso em…
rahultb-sec/cve-2026-33829-writeupEstudo de Caso de Vulnerabilidade: CVE-2026-33829 (Coerção NTLM da Ferramenta de Recorte do Windows)
yass2400012/email-exploit-moniker-link-cve-2024-21413-Exploit de prova de conceito para CVE-2024-21413 usando Moniker Link em e-mail HTML para acionar conexão SMB e capturar hashes netNTLMv2 via…
ajansha/cve-2025-60378Prova de conceito para injeção de HTML armazenada no RISE CRM, demonstrando como usuários autenticados podem injetar HTML malicioso em faturas e…
millad7/sogo_web_mail-vulnerability-cve-2025-50340Vulnerabilidade de Referência Direta a Objetos Insegura (IDOR) no SOGo Webmail permite que um usuário envie e-mails em nome de outro usuário.
helloandrewpaul/reflected-xss-in-vvveb-cms-v1.0.7.2CVE-2025-9728: XSS Refletido no Formulário de Login (Campos de Email e Senha) Vvveb CMS v1.0.7.2
0xsu3ks/cve-2024-34328Prova de conceito para redirecionamento aberto via manipulação do cabeçalho Host no Sielox AnyWare 2.1.2 (CVE-2024-34328), com etapas de exploração,…
polling-repo-continua/cve-2022-25257Exploit de prova de conceito para CVE-2022-25257: injeção de parâmetro CSRF no SAS Logon 9.4 permitindo falsificação de mensagem de aviso para…
mqkgithub/moniker-link-cve-2024-21413Passo a passo da exploração de CVE-2024-21413 no Microsoft Outlook para bypass do Protected View e vazamento de credenciais NTLM via Moniker Links,…
speinador/cve-2025-4664Demonstração educacional do CVE-2025-4664, uma vulnerabilidade do Chrome Loader que permite vazamento de dados entre origens por meio de manipulação…
gmh5225/fullscreenbrowserphishingPoC do phishing através da configuração do navegador no modo de tela cheia
kevinjclark/invoke-linksprayScript do Powershell para criar links maliciosos SMB ou WebDAV para roubar autenticação NTLM
martinastarone/cve-2026-2441Análise técnica detalhada e prova de conceito para CVE-2026-2441, uma vulnerabilidade use-after-free no CSS do Chrome que permite execução remota de…
saykino/cve-2025-56218Advisory detalhando CVE-2025-56218, uma vulnerabilidade de upload de arquivo sem restrições no Ascertia SigningHub que permite que arquivos Excel…
mseymend/cve-2024-21413CVE-2024-21413 Obtendo credenciais de login usando a vulnerabilidade
eqstlab/cve-2024-25503Vulnerabilidade de Cross-Site Scripting no Advanced REST Client v.17.0.9 exploit
