#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
george0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volumeExploit de prova de conceito para CVE-2026-5555, demonstrando escape de contêiner via symlink /proc/self/fd em volumes rshared para sobrescrever…
george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injectionDemonstra uma injeção de SQL crítica por confusão de alias em batching GraphQL (CVE-2026-5432) com um servidor Node.js vulnerável e um exploit em…
spiralbl0ck/mallicious-ios-shortcut-keylogger-Keylogger baseado em Atalhos do iOS, projetado para capturar digitações e exfiltrar dados de dispositivos comprometidos.
nonameuserosint-hue/copyfail-shUma implementação em Bash do copyfail (CVE-2026-31431)
kranti08/cve-2021-3156-baron-sameditAnálise de exploração e mitigação do estouro de buffer baseado em heap CVE-2021-3156 no sudo
prabeershakya/cve-2022-0185-pocProva de conceito de exploit para CVE-2022-0185, um estouro de buffer no heap do kernel Linux que possibilita escalonamento local de privilégios e…
ichhyak22/eternalblue-exploit-demonstration-ms17-010Laboratório de cybersegurança demonstrando exploração do CVE-2017-0144 (EternalBlue) usando Metasploit contra uma VM Windows 7 vulnerável, alcançando…
damariion/cve-2015-8522.rceExploit para CVE-2015-8522 visando o Tivoli FastBack Server com estouro de buffer baseado em pilha, bypass de ASLR/DEP e estabelecimento automatizado…
cypherlobo/dirtypipe-bsiUm exploit de root para CVE-2022-0847 (Dirty Pipe)
si-ni/cve-2025-29927-proof-of-conceptDesafio Capture the Flag: CVE-2025-29927 em combinação com uma vulnerabilidade de injeção de comandos
ritwick7/sudostampAprove o sudo em uma estação de trabalho Linux com uma impressão digital no seu telefone Android. Apenas LAN; a chave ECDSA nunca sai do TEE do…
wvllxe/cve-2026-104051-pictshare-info-disclosureDivulgação de informações sensíveis via API de informações no PictShare < 3.7.1 (CWE-522). PoC + relatório de advisory.
joaovicdev/exploit-cve-2026-33634Deliberately vulnerable Docker lab reproducing CVE-2026-33634: LiteLLM gateway SSRF via api_base plus a trojanized dependency, with a multi-phase…
minime794/dirtyfragCadeia de exploração do kernel Linux (CVE-2026-43284 e CVE-2026-43500) que obtém root através de vulnerabilidades de escrita no page-cache do…
manizada/dirtyah6PoC em Python para CVE-2026-80844: corrupção de skb no AH6 de IPv6 e descriptografia ESP-in-UDP para sobrescrever /etc/pam.d/su e escalar para root…
suce0155/cve-2026-32996Uma vulnerabilidade no Veeam Agent for Microsoft Windows permite a Escalação de Privilégios Local.
sudoytang/copyfail-arm64Análise e reprodução em ARM64 do Copy Fail (CVE-2026-31431)
themursalin/cve-2026-31431Exploit em Python para CVE-2026-31431, uma LPE no kernel Linux via desreferência de ponteiro nulo em AF_ALG que leva a escrita fora dos limites no…
