#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
dviejopomata/cve-2020-8554Exploit de prova de conceito para CVE-2020-8554, demonstrando manipulação de externalIP em serviços Kubernetes para alcançar ataques…
cdxiaodong/cve-2021-25741Exploit de prova de conceito para CVE-2021-25741 permitindo escape de contêiner Kubernetes via manipulação de montagem de volume subpath, projetado…
salt318/cve-2025-1974Tarefa de configuração de ambiente Docker virtualizado vulnerável (CVE) - WHS 3ª turma
shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17Plugin Jenkins para testes automatizados de aplicativos móveis via nuvem Perfecto, gerenciando conexões de túnel seguro e uploads de aplicativos em…
zulloper/cve-2025-1974Código PoC do CVE-2025-1974
bgsilvait/win-cve-2021-31166Prova de conceito para CVE-2021-31166 (http.sys RCE) com implantação via Terraform na AWS, incluindo scripts de teste e uma regra WAFv2 para bloquear…
thecybergeek/cve-2022-27251Execução Remota de Código no LocalStack 0.12.6
charondefalt/cve-2023-34039Exploit do VMware
likekabin/cve-2019-5736-pocProva de conceito de exploit para CVE-2019-5736, anexando um payload ao binário runc do host por meio de escape de contêiner Docker.
freshdemo/apachestruts-cve-2018-11776Exploit de prova de conceito em Python para a vulnerabilidade de execução remota de código CVE-2018-11776 do Apache Struts2, com contêiner Docker…
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Plugin Jenkins que fornece API compartilhada para gerenciamento de credenciais Docker, autenticação de registro, configuração do daemon e impressão…
shoucheng3/asf__nifi_cve-2023-36542_1-22-0Plataforma automatizada de fluxo de dados para processamento e distribuição de dados com rastreamento de proveniência integrado, configuração segura…
0xbingo/cve-2025-1974Uma ferramenta de teste mínima para ajudar a detectar vulnerabilidades de injeção de anotações em controladores NGINX Ingress do Kubernetes. Este…
sixpacksecurity/cve-2021-41773Exploração do CVE-2021-41773 PoC com configuração Docker.
acfirthh/cve-2021-41805Uma prova de conceito para CVE-2021-41805, que é uma vulnerabilidade no HashiCorp Consul Enterprise que permite Execução Remota de Código (RCE) com…
ugorange/cve-2022-3172Prova de conceito de exploit para CVE-2022-3172 no Kubernetes, demonstrando acesso não autorizado à API de métricas por meio de um token forjado.
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600SDK Java para integração com Amazon Web Services, fornecendo acesso seguro à API para S3, DynamoDB, EC2 e mais, com autenticação, criptografia e…
