#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit
ronixxcybsec0101/cve-2025-25461SeedDMS Cross Site Scripting (XSS) Armazenado
zzn1nj4/cve-2025-22131-pocPoC para CVE-2025-22131
hunt-benito/cve-2026-41200-stig-manager-oidc-reflected-xssGerador de exploit de prova de conceito para XSS refletido na autenticação OIDC do STIG Manager, permitindo roubo de tokens de sessão através de URLs…
secsys-fdu/cve-2025-51863Prova de conceito para uma vulnerabilidade de Self-XSS no ChatGPTUtil, demonstrando roubo de cookies e sequestro de conta via payloads SVG…
dazzyddos/clickonceblobberTransforme aplicativos .NET ClickOnce assinados em armas para acesso inicial, sequestrando uma DLL de dependência por meio de injeção de…
jmousqueton/poc-cve-2022-30190POC CVE-2022-30190 : CVE 0-day MS Offic RCE aka msdt follina
spyboy-productions/unve1lerUma ferramenta de engenharia social projetada para localizar perfis perfeitamente usando nomes de usuário, oferecendo também uma funcionalidade…
catatonicprime/cve-2020-3580Exploits adicionais para XSS em dispositivos Cisco ASA descobertos pela PTSwarm
minotauro2020/cve-2023-40869Vulnerabilidade de Cross Site Scripting no mooSocial Software v.3.1.6 permite que um atacante remoto execute código arbitrário por meio de um script…
roj1py/cve-2024-47875-phpspreadsheet-xss-pocEste é um PoC/Exploit para a CVE-2024-47875, uma vulnerabilidade de XSS no PhpSpreadsheet.
openxp-research/cve-2022-2546All-in-One WP Migration < 7.63 - XSS Refletido Não Autenticado + CSRF
trouble-1/vajraVajra é uma ferramenta baseada em UI com múltiplas técnicas para atacar e enumerar no ambiente Azure e AWS do alvo. Possui uma interface de usuário…
zumiyumi/cve-2024-50677Este repositório apresenta uma prova de conceito da CVE-2024-50677.
sudosammy/cve-2017-15394Demonstra um ataque de homografia IDN em extensões do Chromium para falsificar URLs, auxiliando em ataques de engano ao coagir vítimas a conceder…
mbadanoiu/mal-008Estudo de caso: SSHtranger Things (CVE-2019-6111, CVE-2019-6110) no Cisco SD-WAN
echo-devim/cve-2022-48429_pocProva de conceito de exploit para CVE-2022-48429, uma vulnerabilidade de cross-site scripting armazenado em dashboards do JetBrains YouTrack que…
tea-on/cve-2023-41425-rce-wondercms-4.3.2Automatiza a criação e hospedagem de um payload XSS em JavaScript para instalar um módulo de tema malicioso, acionando um reverse shell via Execução…
