#1Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).
Recomendado pelo Kitploit
proviesec/xss-payload-listColeção curada de payloads de cross-site scripting, polyglots e regras de teste de injeção para testes de penetração em aplicações web e caça a…
ardakocadoru/xss-cheatsheetReferência abrangente de XSS cobrindo payloads refletidos, armazenados, DOM e cegos, bypass de filtros, evasão de WAF, bypass de CSP, mXSS e estudos…
xqi1337/cve-2026-0073-android-adbd-bypass-pocCVE-2026-0073 — Bypass de autenticação TLS no daemon ADB (adbd) do Android via confusão de tipos em EVP_PKEY_cmp. Obtenha acesso shell não autorizado…
ricardojoserf/emqx-rceEMQX Dashboard Plugin Malicioso que leva a RCE
lotus6/confluencememshellFerramenta de exploração de CVE do Confluence 2021, 2022, 2023, com suporte a execução de comandos, Godzilla, Behinder e injeção de memory shell
csenox/gitlab-exiftool-rceExploit em Python que alcança execução remota de código em versões do GitLab anteriores à 13.10.3, abusando da análise de DjVu do ExifTool por meio…
foxcornlab/thc-bloodmiamiFerramenta de pentesting para chat-box de IA em C: dispara payloads de linguagem (SQLi/NoSQL/XSS/SSTI) e de injeção de prompt contra interfaces de…
abraxas/php-oom-longjmpPHP 8.4.26 - Crítico - Remoto - OOM longjmp - CVE-2026-109618 PHP2Shell. Multipart em chunks não autenticado atinge o memory_limit antes do código da…
abraxas/php-stale-global-uafPHP 8.5.11 - Crítico - Remoto - UAF - CVE-2026-109619 PHP2Shell. Backtrace fatal no mesmo worker e depois diagnóstico INI no Apache mod_php.…
eqstlab/cve-2026-109619Prova de conceito de exploit para RCE pré-autenticação via session.upload_progress do PHP (PHP2Shell), com vazamento de heap/ASLR, perfis de offsets…
a-d-team/sharpmemshellPayloads de webshell em memória (memshell) em .NET implementados via HttpListener e VirtualPath, compatíveis com o framework de pós-exploração…
thezdi/pocColeção de exploits proof-of-concept e artefatos de pesquisa de vulnerabilidades publicados pela Zero Day Initiative da Trend Micro, abrangendo…
horkimhab/cve-2026-109618-619Código proof-of-concept para CVE-2026-109618 e CVE-2026-109619 (bypass php2shell), empacotado para reprodução autorizada em laboratório e pesquisa de…
yehia-mamdouh/xssya-v-2.0Scanner XSS em Python que confirma injeção de payloads refletidos e codificados, executa payloads para capturar cookies, detecta WAFs e testa XST com…
eness/php2shell-cve-2026-109618-cve-2026-109619-pocProva de conceito (PoC) de exploit para php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrando execução remota de código em ambientes PHP…
david-alvarez-rosa/php-rceExploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que alcança RCE no PHP 8.4.26 + Apache mod_php por meio de vazamento de heap no session upload_progress, reutilização de…
oscerd/cve-2026-85317Prova de conceito executável em Spring Boot que reproduz a CVE-2026-85317, na qual o cache de tokens OAuth2 do camel-http ignora o escopo, o recurso…
