Exploração de Aplicações Web

chiefyoru/exploit-cve-2026-18351

Upload de Arquivo por Arrastar e Soltar para Formulários Elementor - Upload Arbitrário de Arquivo Não Autenticado para RCE.🔥

dexsemon/cve-2026-35194

Prova de conceito de exploit e laboratório Docker para CVE-2026-35194, uma injeção de código SQL no Apache Flink que permite execução remota de…

johenlastgen-jlg/cve-2026-18351

Ferramenta de exploração em massa para CVE-2026-18351, um upload arbitrário de arquivos não autenticado para RCE no Elementor Forms <= 1.6.0, com…

flowerwitch/cve-2026-85706_docker_exp

Ambiente de reprodução baseado em Docker e PoC para CVE-2026-85706, demonstrando bypass de LFI no GitLab via sufixo .json e truques de caminho com…

hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

PoC para CVE-2026-78997, um XSS Universal no UC Browser para Android. Inclui um construtor de URL elaborado, um oráculo de despacho de callback e…

maximilianomeyer/cve-2026-33017

Implementação de prova de conceito para CVE-2026-33017, demonstrando a vulnerabilidade para testes de segurança autorizados e pesquisa.

razdorunet/omg_killer

Script de ataque automático baseado nos exploits CVE-2024-37890 e OOM 2026

zerodayevil/cve-2026-41096-poc

Prova de conceito de exploit para CVE-2026-41096, demonstrando a vulnerabilidade e fornecendo um caso de teste reproduzível para pesquisadores de…

zerodayevil/cve-2026-42978-poc-research

Repositório de pesquisa de prova de conceito para CVE-2026-42978, contendo análise e código de exploit para a vulnerabilidade referenciada.

zerodayvpn/cve-2026-83991-writeup-and-poc

Writeup e prova de conceito para CVE-2026-83991, documentando os detalhes da vulnerabilidade e demonstrando a exploração.

hakaioffsec/cve-2026-63642

Scripts de exploit proof-of-concept para CVE-2026-63642 e CVE-2026-63643, vulnerabilidades de SSRF no módulo Calendar do MagicMirror² que permitem…

repo4chu/cve-2026-78804_dolibarr_authenticated_sql_injection

A ação responsável por definir o limite de alerta de estoque por armazém (`seuil_stock_alerte`) aceita entrada controlada pelo usuário e…

serotav/writeups

Coletânea de write-ups detalhados e otimizados(?) para diversos desafios de CTF

ac8999/cve-2025-27636-rce-in-apache-camel

PoC em Python que explora o CVE-2025-27636, uma RCE por injeção de cabeçalho no Apache Camel, com suporte a execução de comandos, leitura de arquivos…

soskalai/cve-2026-77578

Prova de conceito em Python que explora o CVE-2026-77578, uma path traversal autenticada no Xibo CMS que lê arquivos locais arbitrários por meio de…

l0lsec/openfire-ssrf-cve-2019-18394

PoC para CVE-2019-18394: SSRF de leitura completa não autenticado no FaviconServlet do Openfire <= 4.4.2