Exploração de Aplicações Web

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - Alta - Remoto - Escrita de arquivo - magick convert sem assinatura grava como nobody

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - regex_remap noslash $n userinfo tomada de controle de origem

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - Alta 8.1 - POST /index.php autenticado - Bypass de 2FA

nxploited/cve-2026-114509

Bypass de autenticação do Laravel TokenGuard por meio de credenciais de API que não são strings

nxploited/cve-2026-77647

SPIP anterior à 4.4.20 permite que atacantes remotos não autenticados executem código arbitrário

kostas-pa/lfitester

Ferramenta Python3 que deteta e explora vulnerabilidades de Inclusão Local de Ficheiros (Local File Inclusion), com crawling, payloads de path…

domssilva/vulnsearch

Um olhar aprofundado sobre algumas metodologias de recon e vulnerabilidades de aplicações web do meu interesse, onde vou reunir todas as minhas notas…

moisestapia/twapt

Implante seu próprio laboratório de testes de penetração em aplicações web com docker e docker-compose, webgoat, dvwap, bwapp e Juice Shop

codingranjith/hackingtoolkit

Ferramenta de Hacking Tudo-em-Um para Hackers, Testadores de Penetração e Cibersegurança. Nova Versão da Ferramenta do Iniciante ao Avançado. Esta…

dev-angelist/ejptv2-notes

Notas do eLearnSecurity Junior Penetration Tester (eJPT) v2

0xblackash/cve-2026-101767

Análise consultiva e de pesquisa técnica da CVE-2026-101767, uma RCE crítica não autenticada na Oracle E-Business Suite Application Object Library,…

0xblackash/cve-2026-111497

Kit de ferramentas de advisory e prova de conceito para CVE-2026-111497 (Node2Shell), um heap overflow de Brotli no Node.js, com scripts de…

umarrehmansiddiqui/cve-2026-0073

Prova de conceito de exploit para um bypass de autenticação TLS do Android adbd Wireless Debugging, utilizando uma incompatibilidade de tipo de chave…

killaboi/stealmybitcoin-poc

Uma versão pública do desafio Steal My Bitcoin

baguette168/nmg

Gera payloads de memory-shell em .NET parametrizados (VPP, rota MVC, HttpListener) compatíveis com os clientes Godzilla, Behinder e AntSword para…

proviesec/xss-payload-list

Coleção curada de payloads de cross-site scripting, polyglots e regras de teste de injeção para testes de penetração em aplicações web e caça a…