#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
tagatac/libvirt-cve-2014-1447Libvirt - Vulnerabilidad DoS no autenticada (Exploit y aleatorización de tiempo para contrarrestarla)
robemmerson/cve-2021-4034Dockerized proof-of-concept para CVE-2021-4034 (PwnKit), una escalada de privilegios local en pkexec de polkit, que demuestra acceso root desde un…
atlassion/rs4logj-cve-2021-44228Proporciona instrucciones de actualización y mitigación para la vulnerabilidad de Apache Log4j CVE-2021-44228 en productos Remote Syslog, incluyendo…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseServidor de configuración centralizado para sistemas distribuidos con API HTTP, cifrado/descifrado de propiedades y soporte para backends Git, Vault,…
dima2021/cve-2022-42889-text4shellEntorno de laboratorio basado en Docker para demostrar y probar la vulnerabilidad de ejecución remota de código CVE-2022-42889 (Text4Shell) en Apache…
yen5004/cve-2024-40635_pocCódigo de Prueba de Concepto para demostrar la vulnerabilidad CVE-2024-40635
ron-imperva/cve-2025-30065-pocCVE-2025-30065 PoC
shoucheng3/asf__james-project_cve-2022-22931_3-6-0Servidor de correo modular en Java compatible con IMAP, SMTP, POP3 y JMAP, con despliegue mediante Docker, arquitectura distribuida y gestión por CLI…
khuntor/cve-2021-43858-minioExploit basado en Go para CVE-2021-43858 que apunta a la vulnerabilidad de escalada de privilegios en MinIO. Se ejecuta contra una IP y puerto…
fe-ax/tf-cve-2021-36782Un módulo de Terraform para lanzar Rancher 2.6.6 para un artículo de blog sobre CVE-2021-36782
shoucheng3/payara__payara_cve-2022-37422_5-2022-2Runtime de servidor de aplicaciones Jakarta EE y MicroProfile para desarrollo y despliegues contenerizados, que soporta middleware cloud-native con…
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Cliente Java que proporciona acceso DSL fluido a las API REST de Kubernetes y OpenShift para gestionar infraestructura nativa en la nube, pods,…
meeeeing/cve-2024-36587Exploit de prueba de concepto para CVE-2024-36587 que demuestra una escalada de privilegios local en dnscrypt-proxy mediante plantación binaria, con…
jrbh4ck/cve-2021-41091Exploit de prueba de concepto para CVE-2021-41091: Moby (Docker Engine) directory traversal que permite a usuarios no privilegiados ejecutar binarios…
performant-labs/cve-2022-22970Entorno práctico de Dev Container para explorar CVE-2022-22970 con una aplicación Spring vulnerable y código de exploit de prueba de concepto.
sk3pper/cve-2024-21626-old-docker-versionsAnaliza y explota una vulnerabilidad de escape de contenedor en versiones antiguas de Docker/runc, demostrando la fuga de fd para acceder al sistema…
grtmaldet/big-ip-next-cve-2024-26026Exploit de prueba de concepto para CVE-2024-26026: inyección SQL no autenticada en F5 BIG-IP Next Central Manager API, lo que permite la extracción…
cgv-dev/metasploit-module-tfmMódulo escrito en Ruby con el objetivo de explotar las vulnerabilidades CVE-2023-2728 y CVE-2024-3177, ambas relacionadas con la política de montaje…
