Ferramentas

ausk1ll9/cve-2021-34527

CVE-2021-34527 é uma vulnerabilidade crítica de execução remota de código e escalonamento local de privilégios, apelidada de "PrintNightmare".

aipeacs/sc3010-computer-security

Usando Struts2 e PowerShell para recriar a vulnerabilidade CVE-2017-5638 OGNL Injection.

ad-appledog/wakuwaku

cve-2024-32002yahhh

ac8999/cve-2025-49113

Script Python para CVE-2025-49113. Roundcube Webmail anterior a 1.5.10 e 1.6.x anterior a 1.6.11 permite execução remota de código por utilizadores…

5kr1pt/roundcube_cve-2025-49113

Explicação + Lab no THM

4nuxd/cve-2025-66034

CVE-2025-66034 - fontTools varLib Escrita Arbitrária de Arquivo → RCE Exploit PoC para uma vulnerabilidade de Escrita Arbitrária de Arquivo + XML…

4nuxd/cve-2025-49132

A falha permite que um invasor execute comandos arbitrários do sistema no servidor que hospeda o Painel Pterodactyl sem qualquer autenticação prévia.

4lxprime/regresshive

Exploit SSH reescrito para CVE-2024-6387 (regreSSHion)

431m/rcetest

CVE-2024-32002 poc teste

404godd/cve-2026-20841-poc

🛠 Demonstre a execução remota de código no Windows Notepad versões anteriores a 11.2510 usando a prova de conceito CVE-2026-20841.

3z-p0wn/cve-2024-28397-exploit

js2py <= 0.74 escape de sandbox (CVE-2024-28397)

34006133/cve-2022-42889

PoC de RCE para a vulnerabilidade do Apache Commons Text

2048jiali/cve-2023-51385

exp do CVE-2023-51385

1nteger-c/cve-2019-8605

Exploit para CVE-2019-8605, uma vulnerabilidade de corrupção de memória no kernel do iOS/macOS, permitindo escalonamento de privilégio local.

1neptune/chimera

Carregador de sequestro de DLL baseado em Rust para MobaXterm (CVE-2026-6421) com persistência

1872892142/jboss-autopwn-1

JBoss Autopwn como apresentado no BlackHat Europe 2010 - esta versão incorpora a CVE-2010-0738 a vulnerabilidade de bypass de autenticação do JBoss…

14mb1v45h/cyberspace-cve-2024-52711

POC-Prova de exploit CVE-2024-52711

12-test-12/cve-2025-3248

Exploit baseado em Python para CVE-2025-3248, uma vulnerabilidade de injeção de código em uma API web. Executa comandos arbitrários do sistema…