CVE-2026-8793
h4zaz/cve-2026-8793Relatório técnico de CVE detalhando a ausência de proteção contra força bruta em um formulário de login de administrador web, com reprodução de PoC,…
password-attacksvulnerability-analysisexploitation+4
h4zaz/cve-2026-8793Relatório técnico de CVE detalhando a ausência de proteção contra força bruta em um formulário de login de administrador web, com reprodução de PoC,…
rockwellshah/filekeyAplicativo web offline e de código aberto para criptografia e compartilhamento de arquivos baseados em passkeys. AES-256-GCM/HPKE, sem nuvem, sem…
sabir555s/insta_cyberExecuta ataques de login por força bruta baseados em dicionário contra contas do Instagram usando Python, com suporte opcional a Tor para testes de…
sangsenimanwartefak/cve-2026-7458Exploit de prova de conceito em Python para o CVE-2026-7458, um bypass de autenticação não autenticado no plugin PickPlugins User Verification para…
sangsenimanwartefak/cve-2026-23550Exploit em Bash para CVE-2026-23550 que aciona o login de administrador do WordPress sem autenticação por meio de uma solicitação REST API manipulada…
plunder707/attestosBazzite com uma camada de atestação de inicialização TPM. Trabalho em andamento: builds não verificadas, mecanismo UKI não resolvido. Especificação:…
l0ggg/cve-2026-55040Exploit code for CVE-2026-55040, it can create auth header for any validate account.
dpfkdlemtp/epson-eh-tw5350-advisoriesAvisos de segurança para CVE-2021-43716/43717/43718 (Epson EH-TW5350)
0p5cur/cve-2026-24061-pocpoc do CVE-2026-24061 : um bypass crítico de autenticação no telnetd que leva a RCE como root. Afeta sistemas com versões do telnetd que contêm a…
yubico/libfido2Fornece funcionalidade de biblioteca para FIDO2, incluindo comunicação com um dispositivo via USB ou NFC.
tailscale/tailscaleA maneira mais fácil e segura de usar o WireGuard e 2FA.
owasp/cheatsheetseriesA OWASP Cheat Sheet Series foi criada para fornecer uma coleção concisa de informações de alto valor sobre tópicos específicos de segurança de…
openssl/opensslBiblioteca TLS e criptografia de propósito geral
authelia/autheliaO portal de Múltiplos Fatores de Single Sign-On para aplicações web, agora Certificado OpenID™
chaitin/safelineWAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…
gentilkiwi/mimikatzUma pequena ferramenta para brincar com a segurança do Windows
fortra/impacketBiblioteca Python para manipulação de protocolos de rede de baixo nível, com implementações de SMB, MSRPC, Kerberos e WMI, além de ferramentas para…
mailcow/mailcow-dockerizedSuite de servidor de e-mail dockerizada com Postfix, Dovecot, Rspamd e ClamAV. Fornece hospedagem segura de e-mail com filtragem de spam integrada,…