log4j2-prosecutor

log4j2-prosecutor Motivação Esta vulnerabilidade fundamental foi relatada por CVE-2018-3149 e corrigida por este artigo. 8u121 Release Notes No entanto, a biblioteca de logging para java chamada log4j2 tinha JNDILookupCVE-2021-44228, que permitia acesso a protocolos como LDAP, o que permitia...

pgpdump

pgpdump: um visualizador de pacotes PGP Kazu Yamamoto [email protected] 16 de agosto de 2010 Visão geral pgpdump é um visualizador de pacotes PGP que exibe o formato de pacotes de OpenPGP RFC 4880 e PGP versão 2 RFC 1991. Aqui está um exemplo: root@kitploit: % pgpdump test/sig1 Old: Marker...

wordpress-exploits

wordpress-exploits Exploits aleatórios do WordPress podem ou não funcionar. CVE-2019-19985 Informações root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

cve-2018-8174_analysis

Dissecando exploit moderno de navegador: estudo de caso do CVE-2018-8174 Visão Geral Quando este exploit surgiu pela primeira vez na virada de abril para maio, despertou meu interesse, pois, apesar da forte ofuscação, a estrutura do código parecia bem organizada e o código de exploração da...

CVE-2023-30990

Exploits da CVE-2023-30990 Consulte a nossa publicação no blog para detalhes: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Os scripts Python requerem o módulo ebcdic: pip install ebcdic Método S38CMD do DRDA root@kitploit: python3 ddm.py "" Método SQL do DRDA...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Bypass de Autenticação do Kerberos do Microsoft Windows Pontuação CVSS: 9.8 Crítica Status: Exploração ativa no mundo real Divulgação: Patch Tuesday de agosto de 2025 da Microsoft Zero-Day Visão Geral A CVE-2025-53779 é uma vulnerabilidade crítica de bypass de autenticação na...

evil-winrar

evail-winrar evil-winrar, estrutura de exploração da vulnerabilidade CVE-2023-38831 e ataque de engenharia social evil-winrar, Estrutura de Exploração da Vulnerabilidade CVE-2023-38831 e Ataque de Engenharia Social Introdução evil-winrar é uma estrutura de exploração da vulnerabilidade...

CVE-2025-53770

Exploit de RCE no SharePoint ToolPane Kit de pesquisa de segurança para testar vulnerabilidades do SharePoint ToolPane Visão geral • Recursos • Começando • Uso • Estrutura do projeto Este repositório contém exploits de prova de conceito e ferramentas de análise para a vulnerabilidade ToolPane do...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

Este repositório contém um exploit de PoC que utiliza uma técnica de exploração chamada Aligned Chunk Confusion. Os detalhes sobre a técnica podem ser encontrados no paper. Este exploit aproveita um heap overflow no heap do kernel do Windows para elevar seus privilégios de Low para SYSTEM. A...

ZigRaceExploit

CVE-2021-25741 — Exploração de Corrida TOCTOU via Symlink em Zig Exploit educacional da condição de corrida TOCTOU Time Of Check, Time Of Use que está na origem de CVE-2021-25741, uma vulnerabilidade no kubelet do Kubernetes. O projeto demonstra localmente sem cluster K8s como uma troca concorren...

Occ

Segmentação de Itens Proibidos via Modelagem Bilayer Ciente de Oclusão ICME 2025 Implementação Oficial em PyTorch da Segmentação de Itens Proibidos via Modelagem Bilayer Ciente de Oclusão. Link do artigo: IEEE, Arxiv. Começando Dependências O código foi testado com sucesso em Linux com Pytorch...

CVE-2024-25153

Exploit para CVE-2024-25153 Índice Clique para exibir 1. Introdução 2. Instalação 3. Uso 4. Contribuir 5. Licença Introdução Bem-vindo ao Exploit para CVE-2024-25153! Este projeto é uma solução para explorar a vulnerabilidade CVE-2024-25153 e executar código remotamente no Fortra FileCatalyst...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Prova de conceito de bypass de middleware Next.js ★ Descrição CVE-2025-29927 : Prova de conceito de bypass de middleware Next.js descrição: Next.js é um framework React para construir aplicações web completas. A partir da versão 1.11.4 e anteriores às versões 12.3....

CVE-2025-10035_GoAnywhere

Verificador GoAnywhere CVE-2025-10035 Descrição Um verificador Python leve que detecta se uma instância do GoAnywhere é vulnerável à CVE‑2025‑10035. Esta ferramenta envia uma solicitação GET especialmente elaborada com um User-Agent aleatório usando fake-useragent com uma lista de fallback, não...

CVE-2024-25293

Prova de Conceito de Execução de Código Local no MJML Uma Prova de Conceito para a vulnerabilidade CVE-2024-25293. Foi descoberto que o mjml-app v3.0.4 e 3.1.0-beta contém uma execução remota de código RCE Neste repositório há um exemplo de aplicação vulnerável e um exploit de prova de conceito P...

io_uring_scanner

iouring scanner Scanner de rede baseado em iouring escrito em Rust. Consulte Building a iouring based network scanner in Rust. Suporta 3 modos de varredura: TCP connect SSH version match correspondência por expressão regular HTTP header match correspondência por expressão regular no cabeçalho de...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Um campo oculto. Um valor alterado. Acesso total a todo o site. 🧨 O que o Atacante Pode Fazer? 🔬 Análise da Vulnerabilidade Localização da Vulnerabilidade root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Código Vulnerável...

SAMLRaider

SAML Raider - Extensão SAML2 para Burp Descrição O SAML Raider é uma extensão do Burp Suite para testar infraestruturas SAML. Contém duas funcionalidades principais: Manipular Mensagens SAML e gerir certificados X.509. Este software foi criado por Roland Bischofberger e Emanuel Duss durante uma...

CVE-2025-64424-Coolify-

Laboratório de Vulnerabilidade RCE do Coolify CVE-2025-64424 Plano de Aula: Red74-Coolio-CVE-2025-64424 Aviso legal: Este repositório contém uma versão deliberadamente vulnerável do Coolify e destina-se a fins educacionais, ambientes de CTF e treinamento de segurança cibernética. Não implante ist...

ngxray

ngxray Scanner estático de vulnerabilidades para configurações do nginx. Analisa configurações com o tokenizador próprio do nginx e compara com regras JSON declarativas para detetar CVEs conhecidas em padrões de diretivas do motor de rewrite/script. Início rápido root@kitploit: cd ngxray git...