#1Ferramentas para manter o acesso, explorar e expandir o controle em sistemas e redes comprometidos.
Recomendado pelo Kitploit
sandraschi/copy-fail-mcpCVE-2026-31431 Copy Fail — Testador de LPE do kernel Linux via MCP
tc4dy/cve-2026-61511-poc-exploitCVE-2026-61511 – vBulletin RCE Pré-Autenticação (CVSS 9.8). Vulnerável 5.x/6.x (sem correção). Multi-exploit via Endpoint Pool, AJAX, bypass de WAF…
sweatyrocket/huawei-p10-cve-2017-8890-unlockHuawei P10 VTR-L29C432B151 CVE-2017-8890 pesquisa de exploit e jornada de desbloqueio do bootloader
alihzsec/cve-2024-28000Laboratório prático de exploit para CVE-2024-28000 — escalonamento de privilégios não autenticado no LiteSpeed Cache (plugin WordPress, <=6.3.0.1).…
litosmartin/cve-2026-64600-refluxfs-pocUm POC para o bug recentemente descoberto pela Qualys no COW com XFS
tomerpeled92/cveRepositório curado de CVEs com PoCs, artigos e descrições detalhadas para pesquisa e exploração de vulnerabilidades.
gabrielha12/termix-researchCVE-2026-45746, CVE-2026-45750, CVE-2026-53547 — três vulnerabilidades críticas no Termix: sequestro de sessão entre inquilinos, injeção de comandos…
redteambrasil/cve-2020-24028PoC para CVE-2020-24028: escalada de privilégios via bypass de permissão autenticado no ForLogic Qualiex, permitindo a criação de usuários e…
redteambrasil/cve-2020-24029Divulgação detalhada de uma vulnerabilidade de alteração de senha não autenticada no ForLogic Qualiex v1 e v3, permitindo escalada remota de…
redteambrasil/cve-2020-24030Divulgação da CVE-2020-24030: expiração fraca de token no ForLogic Qualiex permitindo escalada remota de privilégios e acesso a dados sensíveis por…
synacktiv/nord-streamNord Stream é uma ferramenta que permite extrair segredos armazenados em ambientes de CI/CD por meio da implantação de pipelines maliciosos.…
woshimaniubi8/cve-2026-43499-root-kernelsuAdaptação de escalada de privilégios locais baseada na vulnerabilidade do kernel CVE-2026-43499, integrado com KernelSU embutido. Modo jailbreak…
no-22-github/unplusCVE-2026-43499 exploit de root por inicialização — lógica principal (arm64 Android GKI 6.6)
danasuley/cve-2023-28252-Detecção do exploit CVE-2023-28252
striveben/cve-2020-1472Exploit para CVE-2020-1472, uma vulnerabilidade de escalação de privilégios no Windows NetLogon, usando Impacket para alcançar o comprometimento do…
sv3nbeast/cve-2020-1472Arquivos py organizados e empacotados usados na reprodução do CVE-2020-1472
r1is/cve-2022-0847CVE-2022-0847-DirtyPipe-Exploit CVE-2022-0847 é uma vulnerabilidade de escalonamento de privilégio local presente no kernel do Linux 5.8 e versões…
ph4ntonn/cve-2017-16995👻CVE-2017-16995
