#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
shoucheng3/asf__james-project_cve-2022-22931_3-6-0Servidor de email Java modular que suporta IMAP, SMTP, POP3 e JMAP com implantação em Docker, arquitetura distribuída e gerenciamento via CLI para…
khuntor/cve-2021-43858-minioExploit baseado em Go para CVE-2021-43858 visando a vulnerabilidade de escalonamento de privilégios do MinIO. Executa contra um IP e porta…
fe-ax/tf-cve-2021-36782Um módulo Terraform para implantar o Rancher 2.6.6 para um artigo de blog sobre CVE-2021-36782
shoucheng3/payara__payara_cve-2022-37422_5-2022-2Servidor de aplicações Jakarta EE e MicroProfile para desenvolvimento e implantações conteinerizadas, com suporte a middleware nativo de nuvem,…
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Cliente Java que fornece acesso fluente via DSL às APIs REST do Kubernetes e OpenShift para gerenciar infraestrutura nativa em nuvem, pods, serviços…
meeeeing/cve-2024-36587Exploit de prova de conceito para CVE-2024-36587 demonstrando escalonamento de privilégio local no dnscrypt-proxy via plantio binário, com ambiente…
jrbh4ck/cve-2021-41091Exploit de prova de conceito para CVE-2021-41091: travessia de diretório no Moby (Docker Engine) permitindo que usuários não privilegiados executem…
performant-labs/cve-2022-22970Ambiente Dev Container prático para explorar CVE-2022-22970 com um aplicativo Spring vulnerável e código de exploit de prova de conceito.
sk3pper/cve-2024-21626-old-docker-versionsAnalisa e explora uma vulnerabilidade de escape de contêiner em versões legadas de Docker/runc, demonstrando vazamento de fd para acessar o sistema…
grtmaldet/big-ip-next-cve-2024-26026Prova de conceito de exploit para CVE-2024-26026: injeção SQL não autenticada na API do F5 BIG-IP Next Central Manager, permitindo extração remota de…
cgv-dev/metasploit-module-tfmMódulo escrito em Ruby com o objetivo de explorar as vulnerabilidades CVE-2023-2728 e CVE-2024-3177, ambas relacionadas à política de montagem de…
dviejopomata/cve-2020-8554Exploit de prova de conceito para CVE-2020-8554, demonstrando manipulação de externalIP em serviços Kubernetes para alcançar ataques…
cdxiaodong/cve-2021-25741Exploit de prova de conceito para CVE-2021-25741 permitindo escape de contêiner Kubernetes via manipulação de montagem de volume subpath, projetado…
salt318/cve-2025-1974Tarefa de configuração de ambiente Docker virtualizado vulnerável (CVE) - WHS 3ª turma
shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17Plugin Jenkins para testes automatizados de aplicativos móveis via nuvem Perfecto, gerenciando conexões de túnel seguro e uploads de aplicativos em…
zulloper/cve-2025-1974Código PoC do CVE-2025-1974
bgsilvait/win-cve-2021-31166Prova de conceito para CVE-2021-31166 (http.sys RCE) com implantação via Terraform na AWS, incluindo scripts de teste e uma regra WAFv2 para bloquear…
thecybergeek/cve-2022-27251Execução Remota de Código no LocalStack 0.12.6
