Exploração de Aplicações Web

candisexterior171/cve-2026-57827

Demonstrate the unauthenticated remote code execution vulnerability in the RSFiles! Joomla component through an arbitrary file upload.

mgtx2/cve-2026-79294

Aviso de divulgação responsável para CVE-2026-79294, um XSS armazenado no Preview de artefato HTML do Moonshot AI Kimi através da visualização…

maurosoria/dirsearch

Scanner de caminhos web

1dayexploit/1day-archive

Análises técnicas aprofundadas e análises de causa raiz de CVEs recentemente divulgados - engenharia reversa de patches, construção de provas de…

zierax/grafana-final-scanner

Scanner do Grafana com todos os CVEs públicos que coletei em um script para facilitar o teste do Grafana.

projectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.

maximilianomeyer/cve-2026-33017

Implementação de prova de conceito para CVE-2026-33017, demonstrando a vulnerabilidade para testes de segurança autorizados e pesquisa.

commixproject/commix

Automação da exploração de vulnerabilidades de injeção de comandos. Da detecção ao controle total do sistema operacional subjacente.

mozilla/firefox-devtools-mcp

Servidor Model Context Protocol para Firefox DevTools - permite que assistentes de IA inspecionem e controlem o navegador Firefox através do Remote…

flowerwitch/cve-2026-85706_docker_exp

Ambiente de reprodução baseado em Docker e PoC para CVE-2026-85706, demonstrando bypass de LFI no GitLab via sufixo .json e truques de caminho com…

hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

PoC para CVE-2026-78997, um XSS Universal no UC Browser para Android. Inclui um construtor de URL elaborado, um oráculo de despacho de callback e…

mayca369/cve-2025-55182

Demonstra o exploit de RCE CVE-2025-55182 em React Server Functions para destacar referências inseguras de protótipo no Next.js, com simulação…

projectdiscovery/httpx

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

farhan9488/cve-2025-55182-research

🛡️ Explore a CVE-2025-55182, uma vulnerabilidade crítica de RCE no Flight Protocol do React, demonstrando técnicas de exploração e estratégias de…

johenlastgen-jlg/cve-2026-18351

Ferramenta de exploração em massa para CVE-2026-18351, um upload arbitrário de arquivos não autenticado para RCE no Elementor Forms <= 1.6.0, com…

chiefyoru/exploit-cve-2026-18351

Upload de Arquivo por Arrastar e Soltar para Formulários Elementor - Upload Arbitrário de Arquivo Não Autenticado para RCE.🔥

ghosttroops/top

TOP Todas as ferramentas de bugbounty pentesting CVE-2023- POC Exp RCE exemplo payload Things