
CVE-PoC-Hub
🛡️ Hub de Prova de Conceito de CVE — 4 CVEs PUBLICADAS · 5 em revisão (VulnCheck) · lote SuiteCRM retirado

🛡️ Hub de Prova de Conceito de CVE — 4 CVEs PUBLICADAS · 5 em revisão (VulnCheck) · lote SuiteCRM retirado

Walkthrough completo da máquina Reactor da HTB — explore a CVE-2025-55182 para obter um shell e, em seguida, obtenha acesso root por meio de um…

Ambiente Docker para demonstração prática da CVE-2025-54236 (SessionReaper): PHP Object Deserialization levando a RCE em Magento Open Source 2.4.7

Cyber range moderno com 50 desafios práticos em trilhas de segurança web, API, nuvem, IA e blue team. Inclui cadeias de ataque guiadas, simulador de…

Laboratório prático para exploração de execução remota de código no Apache ActiveMQ CVE-2023-46604, com ferramentas baseadas em Python e configuração…

Auditorias Autodestrutivas: laboratório reproduzível que demonstra uma role PostgreSQL de baixo privilégio cegando reversivelmente um auditor baseado…

Análise e reprodução em Docker do CVE-2024-28116 - SSTI com bypass de sandbox no Grav CMS

Laboratório Docker autossuficiente que reproduz o CVE-2025-24893, uma SSTI-para-RCE não autenticada no XWiki SolrSearch, e compara o comportamento…

Repositório educacional de pesquisa em segurança para testar e aprender conceitos de vulnerabilidades, sandboxing, codificação segura e práticas…

Scripts de exploit de prova de conceito para CVE-2024-8068 e CVE-2024-8069, focados em testes de penetração autorizados, laboratórios educacionais e…

Exploit de prova de conceito para LPE no Android Binder UAF que usa iovec spraying e sobrescrita de addr_limit para obter leitura/escrita arbitrária…

Repositório educacional para documentar e testar exploits de prova de conceito de CVEs em laboratórios isolados, máquinas virtuais e ambientes de…

Exploit de prova de conceito para CVE-2026-14669, um estouro de buffer heap na abreviação de fuso horário do to_char() do PostgreSQL que possibilita…

Recursos de exploit de prova de conceito para CVE-2026-19650 e CVE-2026-19478 direcionados a uma vulnerabilidade do GitLab GraphQL, destinados a…

Uma lista selecionada de materiais e recursos de Segurança de IA para Pentesters, Caçadores de Bugs e Pesquisadores de Segurança.

Análise Comportamental de Malware de uma Amostra Simulada de Malware Windows Multi-Estágio usando FLARE-VM e REMnux. Investigação DFIR orientada por…

Um portfólio curado apresentando minhas investigações de SOC, projetos de threat hunting, laboratórios de DFIR, engenharia de detecção, blogs…

Proof-of-concept RCE for Langflow CVE-2026-33017 using a malicious custom component to execute OS commands via build_public_tmp and retrieve output…