Exploração de Aplicações Web

securityobscurity/cve-2015-0313

Código de exploit para a vulnerabilidade CVE-2015-0313 do Adobe Flash Player, proveniente do Angler Exploit Kit, demonstrando um exploit zero-day…

hakaioffsec/cve-2026-33725

Prova de conceito de exploit para CVE-2026-33725, alcançando execução remota de código e leitura arbitrária de arquivos via injeção H2 JDBC INIT na…

benweissmann/cve-2025-7783-poc

PoC da CVE-2025-7783

spider12223/penscope

Reconhecimento passivo e mapeador de superfície de ataque — zero requisições enviadas

trganda/activemq-rce

CVE-2023-46604

mr-xn/cve-2022-21371

Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Inclusão de Arquivo Local

entr0pie/cve-2023-27163

Prova de Conceito para Falsificação de Requisição no Lado do Servidor (SSRF) no request-baskets (<= v.1.2.1)

princefpf/cve-2019-0230

CVE-2019-0230 Exploit POC

kimusan/goahead-webserver-pre-5.1.5-rce-poc-cve-2021-42342-

Um pequeno PoC para o RCE recente encontrado no Goahead Webserver anterior à versão 5.1.5.

duy-31/cve-2023-46805_cve-2024-21887

Uma vulnerabilidade de bypass de autenticação no componente web do Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite que um atacante remoto acesse…

liamg/cve-2025-48384

Prova de conceito de exploit demonstrando execução remota de código por meio de um submódulo git malicioso durante o clone com --recurse-submodules.…

fullmetal5/flashhax

Uma implementação do CVE-2016-0974 para o Nintendo Wii.

zwjjustdoit/cve-2021-34371.jar

CVE-2021-34371.jar

frichetten/cve-2020-11108-poc

PoCs para CVE-2020-11108; um RCE e escalonamento de privilégios no Pi-hole.

xmzyshypnc/cve-2021-30551

Meu exploit para o CVE-2021-30551 do Chrome V8

blacksunwen/cve-2019-0708

CVE-2019-0708

brut-security/cve-2024-4879

CVE-2024-4879 - Vulnerabilidade de Injeção de Template Jelly no ServiceNow