shinthink/cve-2026-63223CVE-2026-63223 — CI4RCE: CodeIgniter 4 is_image/mime_in File Upload RCE. Magic bytes bypass (getExtension vs getClientExtension). CVSS 9.8 | CWE-434…
instructor-admin/cve-2026-15964-pocPoC e verificador para CVE-2026-15964 - alteração de senha não autenticada no plugin WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)
jenderal92/git-scanEsta ferramenta foi concebida para analisar e identificar se um site possui um diretório ".git" exposto, que pode conter informações sensíveis, como…
rxerium/n8n-vulnerability-detectionVulnerability detection scripts for the n8n product.
rxerium/cve-2022-24086Um atacante poderia colocar HTML contendo JavaScript executável dentro de atributos de elementos. Essa marcação fica sem escape, fazendo com que…
cappricio-securities/phpinfo-files-leaksThis tool is used to find php info page
cappricio-securities/behat-config-leaksBeHat Configuration file leaking
cappricio-securities/appspec-yaml-leaksAppspec YML and YAML leaks
cappricio-securities/aem-xssAdobe Experience Manager Childlist Selector - Scripting entre Sites
vulnquest58/pressvectorPressVector - Advanced WordPress Vulnerability Scanner CVE-2026-63030 (REST batch route confusion) / CVE-2026-60137 (SQLi) Developer: Vulnquest
jenderal92/cve-2024-10508This tool scans WordPress sites for vulnerabilities in the "RegistrationMagic" plugin (CVE-2024-10508). It checks for the presence of a specific…
sumeet-darekar/cve-2025-30208varredura em massa para CVE-2025-30208
sanupl/vehicle-service-management-system-service-list-stored-cross-site-scripting-xssCVE-2021-46072 - Existe uma vulnerabilidade de Cross Site Scripting (XSS) Armazenado no Vehicle Service Management System 1.0 através da Seção de…
rxerium/cve-2024-12084A heap-based buffer overflow flaw was found in the rsync daemon. This issue is due to improper handling of attacker-controlled checksum lengths…
psibot/apache-vulnerableDetecta vulnerabilidades de path traversal no Apache HTTP Server (CVE-2021-41773, CVE-2021-42013) verificando a exposição de /etc/passwd por meio de…
karthi-the-hacker/cve-2021-31589CVE-2021-31589 é um scanner poderoso para caçadores de bug bounty e testadores de penetração descobrirem vulnerabilidades em suas aplicações web.
kal1gh0st/mylog4shellScript simples em Python 3 para detectar a vulnerabilidade da biblioteca Java Log4j (CVE-2021-44228) para uma lista de URLs com multithreading
huseyinstif/cve-2024-28995-nuclei-templateTemplate Nuclei para detectar CVE-2024-28995, uma vulnerabilidade de directory traversal no servidor FTP Serv-U, permitindo a leitura de arquivos…
