#1Ferramentas para simular ataques baseados em humanos (phishing, pretexting, isca) e testar fatores humanos na segurança.
Recomendado pelo Kitploit

Divulgação pública da vulnerabilidade de Redirecionamento Aberto no TitanFTP 19.X
Divulgação pública para CVE-2025-56526 e CVE-2025-56527 — Stored XSS via renderização não sanitizada de conteúdo PDF e exposição de credenciais em…

Exploit em Python para CVE-2026-32201, um XSS refletido no Microsoft SharePoint Server, que permite falsificação não autenticada e modificação de…

WordPress Munk Sites plugin <= 1.0.7 - Vulnerabilidade de CSRF para Instalação Arbitrária de Plugins

Survey XSS combinado com CSRF leva à Tomada de Conta de Administrador no Concrete5 8.5.4

Este repositório apresenta uma prova de conceito da CVE-2024-50677.

【Teedy 1.11】Tomada de Conta via XSS

Esta Prova de Conceito (PoC) demonstra um exploit para o CVE-2024-42009, aproveitando uma vulnerabilidade de cross-site scripting (XSS) para extrair…

Este projeto contém um script Python que explora **CVE-2023-38831**, uma vulnerabilidade nas versões do **WinRAR** anteriores à 6.23. O exploit gera…

Exploit para Wonder CMS XSS para RCE (CVE-2023-41425) com upload de tema e payloads de reverse shell.

CVE-2023-23397 C# PoC

PoC (Proof of Concept) da CVE-2024-4367 - Vulnerabilidade RCE em libwebp. Demonstração completa incluindo: criação de payloads, cenários de ataque,…

Axigen < 10.3.3.47, 10.2.3.12 - XSS Refletido

XSS persistente no roteador Comtrend AR-5387un

PoC para CVE-2025-22131

Exploração de prova de conceito para CVE-2017-5223 demonstrando leitura arbitrária de arquivos via injeção de anexo e conteúdo de e-mail do PHPMailer.

Vulnerabilidade de Cross Site Scripting no mooSocial Software v.3.1.6 permite que um atacante remoto execute código arbitrário por meio de um script…

Framework SEt