CVE-2021-29447

CVE-2021-29447 PoC Este repositório contém um exploit Proof of Concept PoC para a vulnerabilidade CVE-2021-29447 , que afeta WordPress 5.6 e 5.7 usando PHP 8. O exploit demonstra como um atacante, com a capacidade de fazer upload de arquivos, pode explorar uma vulnerabilidade de parsing XML na...

exploit-CVE-2017-7494

Exploração RCE SambaCry para Samba 4.5.9 Samba é uma reimplementação de software livre do protocolo de rede SMB/CIFS. O Samba fornece serviços de arquivo e impressão para vários clientes Microsoft Windows e pode integrar-se com um domínio do Windows Server, seja como Controlador de Domínio DC ou...

CVE-2021-29447

WordPress XXE Vulnerability : CVE-2021-29447 Um usuário com a capacidade de enviar um arquivo WAVE malicioso como um Autor pode explorar um problema de análise XML na Biblioteca de Mídia do WordPress, levando a ataques XXE que podem resultar na divulgação do sistema de arquivos. Código vulnerável...

CVE-2024-3094-analysis

CVE-2024-3094 – Ameaça Real de Cadeia de Suprimentos O que é CVE-2024-3094? CVE-2024-3094 é uma grande vulnerabilidade de backdoor descoberta na biblioteca de compressão xz. Ela permite que atacantes potencialmente executem código remotamente através de SSH. A vulnerabilidade foi introduzida...

CVE-2023-4634-PoC

CVE-2023-4634 - Vulnerabilidade RCE no plugin WordPress Media Library Assistant 1. Construção e inicialização do ambiente cd Stand docker-compose up --build -d 2. Aguardando a inicialização dos serviços 60 segundos sleep 60 curl -I http://localhost:8080 3. Executando a varredura de...

awesome-websocket-security

Awesome Segurança de WebSockets Uma coleção de CVEs, pesquisas e materiais de referência relacionados à segurança de WebSockets Conteúdo Vulnerabilidades em Bibliotecas WebSocket Palestras de Conferências Fraquezas Comuns em WebSockets Ferramentas de Segurança WebSocket Relatos de Bug Bounty Post...

Cybersecurity-Resources

Cybersecurity-Resources Uma biblioteca de vários recursos de cibersegurança...

drawio-threatmodeling

Bibliotecas Draw.io para modelagem de ameaças Esta é uma coleção de bibliotecas personalizadas para transformar o aplicativo de diagramação Draw.io, gratuito e multiplataforma, na ferramenta perfeita para modelagem de ameaças. Diagramas de Fluxo de Dados Diagrama de Fluxo de Dados é uma técnica...

CVE-2021-4034

Prova de Conceito Proof of Concept: CVE-2021-4034 PwnKit Nota: Este repositório e o seu conteúdo fazem parte de um Trabalho de Fim de Curso TFC, criados apenas para fins didáticos e investigação académica. Descrição Este repositório contém uma prova de conceito PoC - Proof of Concept para a...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

tink

Tink NOTA : O Tink foi movido para github.com/tink-crypto e este repositório não está mais ativo! Conforme planejado, dividimos o Tink em vários repositórios GitHub hospedados em github.com/tink-crypto. Como consequência, tornamos este repositório somente leitura e ele não será mantido daqui em...

CVE-2021-3156

CVE-2021-3156 Introdução Este repositório foi criado para fins de estudo. O projeto contém algumas ferramentas para estudar a vulnerabilidade sudo Baron Samedit e o exploit para ela. Agradecimentos à Equipe Qualys por descobrir tal vulnerabilidade, ao Worawit e ao 0xdevil pelas interessantes...

POC-IngressNightmare-CVE-2025-1974

POC do IngressNightmare CVE-2025-1974 Desenvolvido a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Falar é fácil, basta olhar o código. Detalhes podem ser encontrados em...

CVE-2024-3094

Boa noite, Gostaria de informá-lo sobre uma questão crítica de segurança que foi identificada e afeta diretamente a comunidade Linux, incluindo servidores e dispositivos Android. Foi descoberto que um dos contribuidores, conhecido pelo nome de Jesse, tem distribuído binários corrompidos. Esse...

CVE-2024-44337

CVE-2024-44337 O pacote "github.com/gomarkdown/markdown" é uma biblioteca Go para analisar texto Markdown e renderizá-lo como HTML. Na pseudo-versão 'v0.0.0-20240729232818-a2a9c4f', correspondente ao commit 'a2a9c4f76ef5a5c32108e36f7c47f8d310322252' anterior, existe um problema lógico na função...

API-dnsdumpster.com

واجهة برمجة تطبيقات DNSDumpster غير رسمية ⚠️ إخلاء مسؤولية مهم : هذه غلاف غير رسمي لواجهة برمجة تطبيقات dnsdumpster.com يقوم بجمع البيانات من الموقع العام. يقدم DNSDumpster.com خطة واجهة برمجة تطبيقات رسمية للاستخدام التجاري والثقيل. إذا كنت بحاجة إلى وصول موثوق ومناسب للإنتاج، يرجى النظر في...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — إثبات المفهوم ⚠️ إخلاء المسؤولية: هذا المستودع مخصص لأغراض البحث الأمني التعليمي والمصرح به فقط. لا تستخدم هذا الاستغلال ضد أنظمة لا تملكها أو ليس لديك إذن صريح باختبارها. قد ينتهك سوء الاستخدام القوانين واللوائح. ملخص CVE الحقل| التفاصيل ---|--- معرّف CVE| CVE-2025-4802 البرنامج...

CVE-2025-32463

CVE-2025-32463 - Exploração de Escalação de Privilégio do Chroot do Sudo Visão Geral CVE-2025-32463 é uma vulnerabilidade crítica de escalação de privilégios local nas versões 1.9.14 a 1.9.17 do sudo. Essa vulnerabilidade permite que atacantes com privilégios de sudo escalem para acesso root ao...

Merlion

Merlion: Uma Biblioteca de Machine Learning para Séries Temporais Sumário 1. Introdução 2. Comparação com Bibliotecas Relacionadas 3. Instalação 4. Documentação 5. Começando 1. Detecção de Anomalias 2. Previsão 6. Avaliação e Benchmarking 7. Relatório Técnico e Citação do Merlion Introdução Merli...

fake-useragent

fake-useragent Um gerador simples e atualizado de user-agents falsos com banco de dados real. Recursos Os dados são pré-baixados e pós-processados do Intoli LLC e fazem parte do próprio pacote Os dados consistem em uma ampla variedade de agentes de navegador e diversos navegadores Recupera string...