




Descriptografa arquivos de configuração de câmeras IP Hikvision extraídos via bypass de autenticação CVE-2017-7921, revelando credenciais de usuário…

Este pequeno script encripta a senha para gpp cpassword. É útil para criar um laboratório AD vulnerável (CVE-2014-1812).

Resources and PoCs


Prova de Conceito para CVE-2020-10759 (bypass de validação de assinatura do fwupd)

Biblioteca de análise de cookies e gerenciamento de CookieJar compatível com RFC6265 para Node.js, com patch de segurança CVE-2023-26136. Suporta…

Código para descriptografar senhas Huawei CVE-2012-4960

Foram identificados problemas na verificação de assinaturas ECDSA e EDDSA no projeto Wycheproof. As verificações ausentes durante a etapa de…

json-sanitizer com CVE-2020-13973

KeePass 2.53.1 com o ECAS Trigger System removido, corrigindo a CVE-2023-24055

Exploit de oráculo de criptografia baseado em Base64 para CVE-2017-9248 (Telerik UI for ASP.NET AJAX dialog handler)

CVE-2010-3332 Vulnerabilidade de Padding Oracle no Microsoft ASP.NET

IBM i Access Client Solutions < 1.1.9.4 - Criptografia fraca de senha

Exploit para CVE-2022-26923, uma vulnerabilidade de escalonamento de privilégios nos Serviços de Certificados do Active Directory. Demonstra como se…
