Ferramentas

bjliyanliang/log4j-scanner

Scanner de vulnerabilidade Log4j 2 (CVE-2021-44228) para Windows

aur3ns/block-spring4shell

Firewall POC com regras projetadas para detectar e bloquear a exploração da vulnerabilidade Spring4Shell (CVE-2022-22965)

ankitspandey07/react2shell

CVE-2025-55182-advanced-scanner

an0nym0u5101/enumpossible

Verifica uma lista de servidores SSH quanto à disponibilidade de autenticação baseada em senha e quanto à existência da vulnerabilidade de enumeração…

amirmuhammadmarvi/network-security-lab

Laboratório virtual controlado de ataque e defesa — exploração do CVE-2011-2523, reconhecimento com Nmap, varredura com Nikto, endurecimento com UFW…

almorabea/smbghost-workaroundapplier

Este script aplicará a solução alternativa para a vulnerabilidade CVE-2020-0796 do RCE não autenticado do SMBv3.

almavj/joomla_cve_2026_48907

cve-2026-48907 scanner

alizngnc/sap-cve-2025-31324

SAP NetWeaver Execução Remota de Código Não Autenticada

aliabdollahiii/react2shell_detector

Scanner de segurança heurístico para detectar vulnerabilidades em React Server Components (RSC), incluindo comportamento estilo React2Shell…

alejandro609x/jefazo-cve-2025-55182-checker

Escáner pasivo de seguridad para CVE-2025-55182 que identifica indicadores públicos asociados a Next.js y React Server Components. Realiza…

aether-0/cve-2025-55575

Modelo de detecção de injeção SQL baseada em tempo para SMM Panel. Envia requisições POST personalizadas para `/ajax_data` e identifica endpoints…

admin2099/penetration-testing-assessment-23-04-2026

Avaliação de teste de penetração de um servidor WebDAV IIS 6.0 vulnerável, demonstrando reconhecimento, enumeração, exploração (CVE-2017-7269) e…

abdirisaq-ali-aynab/vulnerability-assessment

Avaliação profissional de cibersegurança demonstrando identificação de vulnerabilidades, pontuação de gravidade CVSS, aplicação do framework MITRE…

aaqilyousuf/cve-2025-7775-vulnerable-lab

Ambiente de laboratório vulnerável baseado em Docker para testar templates nuclei contra CVE-2025-7775, apresentando cenários de RCE, path traversal,…

87achrafg-stack/cve-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 XSS Armazenado via Cookie

87achrafg-stack/cve-2026-48907

Ferramenta automatizada de exploração da API REST do WordPress, visando o CVE-2025-9209 para enumeração de usuários, extração de tokens e coleta de…

7aranchi/cve-2024-27956-for-fscan

Regra Yaml PoC para fscan.

4nuxd/cve-2023-43208

Um exploit de PoC para CVE-2023-43208 - Mirth Connect Execução Remota de Código (RCE)