Ferramentas

fdzdev/cve-2024-50964

Má configuração do servidor MX

fdzdev/cve-2024-50962

Uma vulnerabilidade de Cross-Site Scripting (XSS)

charlesgargasson/cve-2023-41425

Wonder CMS RCE (XSS)

ahmed-tarek22752/rce-cve-2017-0199-detection-analysis

Este repositório contém uma análise completa de malware de blue team de um DOCX malicioso real que explora a CVE-2017-0199. O laboratório inclui…

v35hr4j/cve-2021-24563

O plugin não impede que arquivos HTML sejam enviados por meio do seu formulário, permitindo que um usuário não autenticado envie um arquivo HTML…

sybelle03/cve-2021-43617

Esta é uma reprodução da vulnerabilidade PHP Laravel 8.70.1 - Cross Site Scripting (XSS) para Cross Site Request Forgery (CSRF)

ronixxcybsec0101/cve-2025-25460

Vulnerabilidade de Cross-Site Scripting no Flatpress CMS

rat5ak/cve-2025-59382-qnap-password-reset-account-takeover

Prova de conceito e artigo técnico para CVE-2025-59382, uma injeção de URL de redefinição de senha não autenticada no QNAP NAS que possibilita uma…

4n4s4zi/cve-2025-33053_poc

POC exploit para CVE-2025-33053 (controle externo do caminho de execução de arquivo em arquivo URL)

brodsbytes/cyberpup

Um aplicativo de cibersegurança gratuito e de código aberto para pessoas não técnicas.

mannansainicyber/url_checker

Detector de phishing de URL híbrido baseado em ML e heurísticas, com análise em tempo real, pontuações de confiança explicáveis e API REST para…

gregory-chatelier/huntglyph

Detecte caracteres visualmente similares (homóglifos) e dados ocultos em texto para proteger contra ataques enganosos

h4cknain/cve-2024-21413-microsoft-outlook-moniker-link-vulnerability

Relatório de laboratório analisando a exploração da vulnerabilidade CVE-2024-21413 (Moniker Link do Outlook), vazamento de credenciais NetNTLMv2 via…

omarmahmoud1024/tryhackme-monikerlink-writeup

Passo a passo do TryHackMe Moniker Link (CVE-2024-21413): bypass da Protected View do Outlook que leva à captura do hash NTLMv2 por meio de um link…

george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-

Prova de conceito para CVE-2026-22005 demonstrando phishing de código de dispositivo OAuth 2.0 por meio de intervalo de polling muito curto, com…

george0papasotiriou/cve-2026-11113-smtp-header-injection-in-contact-form

Exploit de prova de conceito para CVE-2026-11113, demonstrando injeção de cabeçalho SMTP em um formulário de contato Flask por meio de entrada de…

jas502n/fluxion

fluxion