#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
tagatac/libvirt-cve-2014-1447Libvirt - Vulnerabilidade DoS Não Autenticada (Exploit & Randomização Temporal para Preveni-la)
robemmerson/cve-2021-4034Dockerized proof-of-concept para CVE-2021-4034 (PwnKit), uma escalada local de privilégios no pkexec do polkit, demonstrando acesso root a partir de…
atlassion/rs4logj-cve-2021-44228Fornece instruções de atualização e mitigação para a vulnerabilidade do Apache Log4j CVE-2021-44228 em produtos Remote Syslog, incluindo verificações…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseServidor de configuração centralizado para sistemas distribuídos com API HTTP, criptografia/descriptografia de propriedades e suporte para backends…
dima2021/cve-2022-42889-text4shellAmbiente de laboratório baseado em Docker para demonstrar e testar a vulnerabilidade de execução remota de código CVE-2022-42889 (Text4Shell) no…
yen5004/cve-2024-40635_pocCódigo de Prova de Conceito para comprovar a vulnerabilidade CVE-2024-40635
ron-imperva/cve-2025-30065-pocCVE-2025-30065 PoC
shoucheng3/asf__james-project_cve-2022-22931_3-6-0Servidor de email Java modular que suporta IMAP, SMTP, POP3 e JMAP com implantação em Docker, arquitetura distribuída e gerenciamento via CLI para…
khuntor/cve-2021-43858-minioExploit baseado em Go para CVE-2021-43858 visando a vulnerabilidade de escalonamento de privilégios do MinIO. Executa contra um IP e porta…
fe-ax/tf-cve-2021-36782Um módulo Terraform para implantar o Rancher 2.6.6 para um artigo de blog sobre CVE-2021-36782
shoucheng3/payara__payara_cve-2022-37422_5-2022-2Servidor de aplicações Jakarta EE e MicroProfile para desenvolvimento e implantações conteinerizadas, com suporte a middleware nativo de nuvem,…
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Cliente Java que fornece acesso fluente via DSL às APIs REST do Kubernetes e OpenShift para gerenciar infraestrutura nativa em nuvem, pods, serviços…
meeeeing/cve-2024-36587Exploit de prova de conceito para CVE-2024-36587 demonstrando escalonamento de privilégio local no dnscrypt-proxy via plantio binário, com ambiente…
jrbh4ck/cve-2021-41091Exploit de prova de conceito para CVE-2021-41091: travessia de diretório no Moby (Docker Engine) permitindo que usuários não privilegiados executem…
performant-labs/cve-2022-22970Ambiente Dev Container prático para explorar CVE-2022-22970 com um aplicativo Spring vulnerável e código de exploit de prova de conceito.
sk3pper/cve-2024-21626-old-docker-versionsAnalisa e explora uma vulnerabilidade de escape de contêiner em versões legadas de Docker/runc, demonstrando vazamento de fd para acessar o sistema…
grtmaldet/big-ip-next-cve-2024-26026Prova de conceito de exploit para CVE-2024-26026: injeção SQL não autenticada na API do F5 BIG-IP Next Central Manager, permitindo extração remota de…
cgv-dev/metasploit-module-tfmMódulo escrito em Ruby com o objetivo de explorar as vulnerabilidades CVE-2023-2728 e CVE-2024-3177, ambas relacionadas à política de montagem de…
