Exploits

CVEs originais, PoCs de exploits e advisories de segurança
por @kmkz · boffsec-services.com · @kmkz_security

2026

CVE-2026-22191 - Injeção de Template (CWE-79, CWE-1336)
CVE-2026-41468 - Escape de Sandbox do AngularJS (CWE-94, CWE-1104)
CVE-2026-41469 - CSP ausente / persistência (CWE-693)
-> Cadeia: Injeção de Template -> escape de sandbox -> persistência sem CSP -> entrega MITM -> RCE persistente no lado do cliente (SicuroWeb / Beghelli Sicuro24)

CVE-2026-22192 - Bypass de autenticação no lado do cliente via localStorage (CWE-306, CWE-284)
CVE-2026-22199 - Path traversal pré-autenticação / divulgação de /etc/shadow (CWE-22)
-> Cadeia: bypass de autenticação + path traversal -> quebra de hash -> RCE SSH root (Voltronic Power SNMP Web Pro 1.1) Publicado em 22 de abril de 2026 - divulgação coordenada de 120 dias via VulnCheck - nenhum patch do fornecedor disponível
-> Artigo completo

Issue #49220 - Sem CVE - API REST do Keycloak Admin: segredos de cliente retornados em texto puro para detentores de view-clients (CWE-522, CWE-284)
-> Cadeia: token de admin (brecha assumida) -> dump de segredo de cliente -> grant client_credentials -> escopo manage-users -> dump completo de PII de usuário + ATO persistente via redefinição de senha
-> O segredo persiste até ser rotacionado manualmente - a expiração do token de admin não fecha a janela
-> Afetado: todas as versões <= 26.5.6 / Corrigido: 26.5.7+ (Sem CVE - 06/01/2026)

CVE-2026-58455 - Execução Após Redirecionamento combinada com Injeção de Comando do SO (CWE-698, CWE-78)
-> Cadeia: falta de exit() após redirecionamento de autenticação -> estado de sessão não autenticada -> injeção de comando composePath -> RCE no container -> comprometimento do host através do socket Docker montado
-> Afetado: Dockwatch <= 0.6.567
-> Fix PR #135 fechado sem merge; nenhuma versão corrigida disponível até 21/07/2026
-> Lab, PoC e notas de reprodução

2025

2020

2019

PUBLISURE - cadeia de exploit: bypass de controle de acesso (pré-autenticação) -> SQLi -> RCE via upload de arquivo irrestrito -> admin local
Publicado em 5 de setembro de 2019

2018

CVE-2018-10682/10683 - RCE não autenticado no WildFly via acesso anônimo + auto-deploy de .war
Publicado em 3 de maio de 2018 - com @Piosky1

2017

2016

CVE-2016-1000300 - Sistema de reservas GRR, bypass de filtro exclusivo por extensão de arquivo -> RCE + escalonamento de privilégio
Publicado em 7 de janeiro de 2016

2014

Legado

PoCs e pesquisas mais antigas sem data de publicação precisa.

Ferramentas

Estrutura do repositório

Exploits/
2026/
CVE-2026-22191-SicuroWeb-ATI-chain.txt
CVE-2026-22191-POC.py
CVE-2026-22192-22199_Voltronic-Power_Preauth_root_RCE.txt
2025/
2020/
2019/
2018/
2017/
2016/
2014/
Legacy/
Tools/
README.md

Repositórios relacionados

• kmkz/Pentesting - Dicas e cheatsheets de pentest
• kmkz/Assembly-language - Fontes x86/ARM para desenvolvimento de exploits
• kmkz/Sources - Código fonte de segurança ofensiva

Para consultorias profissionais: boffsec-services.com