#1Ferramentas para escanear, proteger e fortalecer Docker, Kubernetes e ambientes conteinerizados.
Recomendado pelo Kitploit
sdodson/cve-2026-46595-proofProva de conceito em Go que demonstra a CVE-2026-46595 em golang.org/x/crypto/ssh, utilizando inspeção de símbolos de binários removidos e varreduras…
atlasvector/kestra-cve-2026-53576End-to-end reproduction and cross-layer detection of CVE-2026-53576, the unauthenticated RCE in Kestra - taken past the base PoC to show how a common…
pwnvader/cve-2026-88877-poc-pwnvaderProva de conceito e laboratório reproduzível para CVE-2026-88877, um bypass de autenticação do Traefik ingress-nginx via from-to-www-redirect, com um…
mondoohq/cnspecUma segurança de código aberto e nativa da nuvem para proteger tudo, desde a compilação até o tempo de execução
joaovicdev/exploit-cve-2026-33634Deliberately vulnerable Docker lab reproducing CVE-2026-33634: LiteLLM gateway SSRF via api_base plus a trojanized dependency, with a multi-phase…
joaovicdev/exploit-cve-2026-87902Lab vulnerável (Docker) + PoC Python para a CVE-2026-87902 — path traversal não autenticado no WordPress Core (page-template -> LFI -> RCE…
mc493/linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-Zero-downtime Linux kernel zero-day defense case study. For the automated CLI and dual-witness notary framework, see mc493/kshield.
owasp/owasp-ctf-in-a-boxKit de CTF OWASP auto-hospedado: uma máquina, uma organização gratuita no GitHub, sem dependências de nuvem
saina15/cve-2020-14343-labControlled vulnerability research and reproduction lab for CVE-2020-14343 in PyYAML
mingqizhang7710/cve-2022-0847-poc-dockerimageImagem Docker empacotando um exploit de prova de conceito para CVE-2022-0847 (Dirty Pipe), uma vulnerabilidade de escalonamento de privilégios no…
abhaybansal16/cve-2025-55182-labLaboratório baseado em Docker que reproduz o CVE-2025-55182 (React2Shell), uma RCE não autenticada no React Server Components Flight Protocol, com…
amulyakaushik/cve-2023-27163-labLaboratório baseado em Docker que reproduz o SSRF CVE-2023-27163 no Request-Baskets, com verificação de exploração, script de detecção e remediação…
deepanshu-khurana/cve-2023-43804Laboratório conteinerizado de três camadas que reproduz o vazamento de cookie do urllib3 CVE-2023-43804 por meio de redirecionamentos de origem…
shambhavim18/cve-2019-15107-labLaboratório baseado em Docker que demonstra o CVE-2019-15107, o RCE não autenticado do Webmin, abrangendo implantação, exploração, detecção e…
shivamg2004/-ine_shivam_gupta_23104003CVE-2021-43798 Grafana Path Traversal Não Autenticado - Laboratório de Segurança | Shivam Gupta | 23104003
alixiacf/hpim-training-labTrained to Escalate: Forensic Analysis and Local Replication of RLHF-Induced Privilege Escalation in AI Agents (CVE-2026-65616)
damnkrishna/cve-2025-32433-labA Flaw in SSH protocol message handling, a malicious actor could gain unauthorized access to affected systems and execute arbitrary commands without…
markakd/container_escapeContainer escape proof-of-concept exploits for CVE-2026-80521 and CVE-2026-52910, with a disposable QEMU/Ubuntu VM harness for safe PoC execution.
