My-Exploits

Pesquisa de vulnerabilidades que realizei em quatro serviços de plataforma amplamente implantados: Keycloak, Apache NiFi, HashiCorp Vault e HashiCorp Nomad. Para cada descoberta, este repositório contém os artefatos write-once que realmente utilizo, um módulo Metasploit quando fazia sentido, um proof of concept independente em Python e um pequeno laboratório Docker que sobe apenas o serviço vulnerável para que qualquer pessoa possa reproduzir o bug sem precisar acreditar na minha palavra.

Nada aqui tem como alvo um ambiente ativo. Os laboratórios são contêineres descartáveis no seu próprio host.

Descobertas

CVE	Componente	Classe	Afetado	Metasploit	PoC	Lab
CVE-2026-18963	Keycloak	Account takeover via sticky-selector de redefinição de credenciais	< 26.7.2	sim	sim	sim
CVE-2026-39816	Apache NiFi	RCE Groovy via Tinkerpop / ExecuteGraphQuery contornando o gate de execução de código	2.0.0-M1 .. 2.8.0	sim	sim	sim
CVE-2026-5006	HashiCorp Vault	Injeção de barra em metadados de política baseada em template (HCSEC-2026-32)	<= 2.0.3	sim	sim	sim
CVE-2026-7474	HashiCorp Nomad	Path traversal via plugin_id de volume de host dinâmico até root (HCSEC-2026-15)	<= 2.0.0		sim	sim

Estrutura

metasploit-custom-modules/   Módulos Metasploit + documentação dos módulos, na árvore normal do framework
exploits/                    um PoC Python autocontido por CVE
docker-lab/                  um laboratório Docker descartável por CVE, sobe apenas o serviço vulnerável

Cada um desses três diretórios tem seu próprio README com os detalhes. Versão resumida:

• metasploit-custom-modules/ encaixa diretamente em um checkout do framework (ou no seu ~/.msf4). Três módulos: o account takeover do Keycloak, a injeção de barra em metadados do Vault e o RCE do NiFi.
• exploits/ são quatro scripts Python com poucas dependências, um por CVE. Eles rodam contra o laboratório correspondente sem edições.
• docker-lab/ são quatro laboratórios independentes. Cada um fixa a última versão vulnerável, configura o que o bug realmente precisa (o graph bundle para o NiFi, um engine Docker real para o Nomad) e nada mais. Sem flags, sem cenário encadeado, apenas o bug.

Reproduzindo uma descoberta

Escolha um CVE, suba o laboratório correspondente, dispare o PoC. Por exemplo, Keycloak:

cd docker-lab/keycloak-cve-2026-18963
docker compose up -d
cd ../..
python3 exploits/kc_ato_18963.py \
    --base http://127.0.0.1:8080 --realm larkspur \
    --victim j.okonkwo --newpass Chang3d-by-attacker!

Os outros três seguem o mesmo padrão. Leia primeiro o README de cada laboratório; alguns deles precisam de --build e de um minuto para provisionar.

Divulgação

Todos os quatro foram reportados aos respectivos fornecedores e estão corrigidos nas versões indicadas acima. Tudo o que é publicado aqui roda contra as imagens deliberadamente desatualizadas em docker-lab/. Aponte isso para qualquer coisa que não seja sua e a responsabilidade é sua.

Licença

MIT. Veja LICENSE.