Ferramentas

imzanggg/cve-2026-24055-oauth-langfuse

Demonstração educacional de exploração do CVE-2026-24055 visando instalação não autenticada do Slack OAuth no Langfuse, com ambientes Docker…

ex-cal1bur/cve-2026-44596

O YAMCS yamcs-core < 5.12.7 não possui limitação de taxa em POST /auth/token. Um atacante não autenticado pode realizar tentativas ilimitadas de…

epicosy/retrofit-1

retrofit com CVE-2018-1000844

d0n601/cve-2025-12720

g-FFL Cockpit <= 1.7.1 - Autorização inadequada para exclusão de produto não autenticada

clemfavre/cve-2023-45612_exploit

Reprodução de um problema de segurança de alta gravidade que permite ataques XXE (XML eXternal Entity) na serialização XML do Ktor.

cetinpy/cve-2024-50633

Prova de conceito de exploração para CVE-2024-50633, uma vulnerabilidade de Autorização em Nível de Objeto Quebrado (BOLA) no Indico v3.2.9–v3.3.2,…

ashiqrehan-21/mcp-inspector-cve-2025-49596

MCP-Inspector-vulncheck is a Python script that checks if an MCP Inspector server is vulnerable to CVE-2025-49596. It tests whether the /sse endpoint…

amnnrth/cve-2025-34291_cors_security_scanner

Uma ferramenta de avaliação de segurança leve e baseada em Python para detectar configurações incorretas perigosas de Cross-Origin Resource Sharing…

secsys-fdu/cve-2025-51862

Exploit de prova de conceito para CVE-2025-51862: Referência Direta a Objeto Insegura (IDOR) na API de chat do TelegAI permitindo adulteração de…

randomrobbiebf/cve-2023-6289

Swift Performance Lite <= 2.3.6.14 - Ausência de Autorização para Exportação de Configurações Não Autenticada

blueowl-overlord/burp_cve-2025-31324

Extensão do Burp Suite baseada em Python é projetada para detectar a presença de CVE-2025-31324

aureum01/cve-2023-23752

Uma automação bash que explora os endpoints vulneráveis para a API do Joomla! 4.0 - 4.2.7

adelittle/cve-2021-4191_exploits

Exploit baseado em Python para CVE-2021-4191 visando enumeração de usuários da API GraphQL do GitLab. Automatiza a extração de contas de usuário por…

5qu1n7/cve-2025-55817

ChilliCream Nitro GraphQL versão 28.0.13 é vulnerável a múltiplas vulnerabilidades de Cross Site Scripting (XSS) Armazenado.