Exploração de Aplicações Web

ricardojoserf/axis-rce

RCE não autenticado no Axis Camera Station (ACS) encadeando CVE‑2025‑30026 (Bypass de autenticação) + CVE‑2025‑30023 (Desserialização insegura)

az0x7/vulnerability-checklist

Coleção curada de checklists de vulnerabilidades web e de API cobrindo XSS, SQLi, CSRF, IDOR, bypass de autenticação, upload de arquivos e dicas de…

d4t4s3c/offensivereverseshellcheatsheet

Folha de referência curada de payloads de reverse shell em Bash, Netcat, PHP, PowerShell, Python, Perl, Ruby e msfvenom, além de webshells,…

caveeroo/cve-2026-111497-wordpress-poc

PoC de RCE para CVE-2026-111497 referente a uma imagem oficial do Docker fixada (pinned) para WordPress

inforcqb-self/cve-2026-0013-exploit

Código de exploit proof-of-concept para CVE-2026-0013, demonstrando a vulnerabilidade para fins de pesquisa e validação.

iamlucif3r/cve-2026-109618-exploit

[PHP2Shell] Exploit em Golang para CVE-2026-109618 / CVE-2026-109619: RCE não autenticado no PHP 5.4–8.5.11 via corrupção de OOM + UAF em…

mordavid/bruteforceai

Ferramenta avançada de força bruta com LLM que combina inteligência de IA com ataques automatizados de login

guila95/cve-2026-86426

Prova de conceito e framework de reconhecimento para CVE-2026-86426, um bypass de autenticação da API do LibreNMS por meio de confusão de tipos,…

thejesterrrr/cve-2026-19632

Código de prova de conceito e detalhes de reprodução para CVE-2026-19632, demonstrando as condições de acionamento e o impacto da vulnerabilidade.

0xgh057r3c0n/php2shell

PoC de exploração com um clique para CVE-2026-109618 e CVE-2026-109619 contra alvos vulneráveis de PHP + Apache mod_php (prefork).

ilias1988/hacking-cheatsheets

Uma coleção abrangente de cheatsheets, guias e ferramentas de testes de intrusão.

abraxas/ats-esi-unix-recvport

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - ESI unix recvport

abraxas/ats-ipallow-method-case

Apache Traffic Server 10.2.0 - Alta - Remoto - Resíduo de privilégios - ip_allow method case

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - Alta - Remoto - Escrita de arquivo - magick convert sem assinatura grava como nobody

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - regex_remap noslash $n userinfo tomada de controle de origem

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - Alta 8.1 - POST /index.php autenticado - Bypass de 2FA

nxploited/cve-2026-114509

Bypass de autenticação do Laravel TokenGuard por meio de credenciais de API que não são strings