Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
security-research — Segurança de Pesquisa | Kitploit
Ferramentas/GitHubGitHub/mirchr/security-research
Quebra de SenhasEscalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoSegurança WebTestes de PenetraçãoRed TeamingRecursos Curados
GitHubmirchr/security-research

security-research

Segurança de Pesquisa

Ver Repositório
942625há 1 anoRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Site

Pesquisa de Segurança

Uma coleção de arquivos relacionados à minha pesquisa pessoal de segurança. Conteúdo adicional será postado no meu blog https://blog.mirch.io.

Ferramentas

FerramentaDescrição
openssldir_checkUtilitário do Windows para verificar possíveis caminhos inseguros usados pelo parâmetro de compilação OPENSSLDIR em bibliotecas OpenSSL
ssscache2johnConverte arquivos de cache LDAP do SSSD para o formato John The Ripper
DumpTompcatSessionsDespeja sessões do Tomcat usando JMX

Vulnerabilidades

  • CVE-2025-32463 - Vulnerabilidade de elevação de privilégio no Sudo. PoC: CVE-2025-32463-sudo-chwoot.sh. Análise detalhada: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot

  • CVE-2020-3950 - Vulnerabilidade de elevação de privilégio no VMware Fusion. PoC: CVE-2020-3950.sh.

  • CVE-2019-19954 - Vulnerabilidade de elevação de privilégio no Signal Desktop para Windows. Análise detalhada: https://blog.mirch.io/signal-desktop-windows-lpe

  • CVE-2019-3466 - Elevação de privilégio no PostgreSQL do Debian / Ubuntu via pg_ctlcluster. CVE-2019-3466-stage1.sh CVE-2019-3466-stage2.sh. Análise detalhada: https://blog.mirch.io/cve-2019-3466-debian-ubuntu-pg_ctlcluster-privilege-escalation. Aviso Debian: DSA-4568. Aviso Ubuntu: 4194-1

  • CVE-2019-12571 - Sobrescrita arbitrária de arquivos no PIA para macOS. CVE-2019-12571.txt.

  • CVE-2019-12572 - Elevação de privilégio no PIA para Windows: mecanismo OpenSSL malicioso. CVE-2019-12572.txt. Passo a passo https://blog.mirch.io/2019/06/10/cve-2019-12572-pia-windows-privilege-escalation-malicious-openssl-engine/

  • CVE-2019-12573 - Sobrescrita arbitrária de arquivos no PIA para Linux e macOS. CVE-2019-12573.txt.

  • CVE-2019-12574 - Elevação de privilégio no PIA para Windows: injeção de DLL. Análise detalhada: CVE-2019-12574.txt.

  • CVE-2019-12575 - Elevação de privilégio no PIA para Linux e macOS: injeção de objeto compartilhado. CVE-2019-12575.txt.

  • CVE-2019-12576 - Elevação de privilégio no PIA para macOS: caminho de pesquisa não confiável. CVE-2019-12576.txt.

  • CVE-2019-12577 - Elevação de privilégio no PIA para macOS: umask inseguro. CVE-2019-12577.txt.

  • CVE-2019-12578 - Elevação de privilégio no PIA para Linux: injeção de argumento. CVE-2019-12578.txt.

  • CVE-2019-12579 - Elevação de privilégio no PIA para Linux e macOS: injeção de comando. CVE-2019-12579.txt.

  • CVE-2019-6617 - Elevação de privilégio do Administrador de Recursos no F5 BIG-IP. CVE-2019-6617.txt. Aviso F5: https://support.f5.com/csp/article/K38941195

  • CVE-2019-6724 - Elevação de privilégio no Barracuda VPN Client para Linux e macOS. PoC: CVE-2019-6724.sh. Análise detalhada: CVE-2019-6724: Elevação de privilégio no Barracuda VPN Client para Linux e macOS. Barracuda VPN Client Notas de versão

  • CVE-2018-1792.sh - IBM MQ pode permitir que um invasor execute um ataque de elevação de privilégio em uma máquina local. PoC: CVE-2018-1792.sh. Análise detalhada: CVE-2018-1792 – Elevação de privilégio no IBM MQ: Brincando com RUNPATH. Aviso IBM: ibm10734447

  • CVE-2018-15332 - Vulnerabilidade de apropriação arbitrária de arquivos no cliente F5 BIG-IP APM para Linux e macOS. Análise detalhada: CVE-2018-15332.txt. Aviso F5: K12130880

  • CVE-2018-5529, CVE-2018-5546 - Vulnerabilidade no cliente F5 BIG-IP APM para Linux e macOS. Análise detalhada: CVE-2018-5529.txt. Avisos F5: K52171282, K54431371

  • CVE-2018-18629 - Elevação de privilégio no Linux via keybase-redirector . PoC: CVE-2018-18629.sh. Análise detalhada: CVE-2018-18629: Elevação de privilégio no Keybase para Linux. Aviso Keybase: Elevação de privilégio local no Linux via keybase-redirector (KB002)

  • CVE-2018-19788 - PolicyKit (também conhecido como polkit) 0.115 que permite que um usuário com uid maior que INT_MAX execute com sucesso qualquer comando do systemctl. PoC: CVE-2018-19788.sh. Análise detalhada: CVE-2018-19788 PoC – polkit: Tratamento inadequado de usuário com uid > INT_MAX levando à bypass de autenticação. Artigo do The Hacker News: Aviso! Usuários Linux sem privilégios com UID > INT_MAX podem executar qualquer comando

  • CVE-2018-18556 - Elevação de privilégio no VyOS via sudo pppd para usuários operadores. PoC: CVE-2018-18556.sh. Análise detalhada: CVE-2018-18556 – Elevação de privilégio no VyOS via sudo pppd para usuários operadores. Aviso: O nível "operator" se mostrou inseguro e será removido nas próximas versões

Baixar ferramenta