#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit

Cachet 2.4 Execução de Código via Injeção de Configuração do Laravel CVE-2021-39172
nova vulnerabilidade de condição de corrida de elevação de privilégios no Ubuntu

Laboratório educacional baseado em Docker demonstrando o bug Heartbleed (CVE-2014-0160) com contêineres de hacker, vítima e servidor para exploração…

Coleção selecionada de desafios de competições CTF para treinamento e prática em cibersegurança.

CVE-2026-43494

Write-up do Sudo Agent CTF (TryHackMe), com enumeração, exploração web, esteganografia, SSH e privilege escalation via CVE-2019-14287.

Palestra sobre CVE-2024-20338 para o Behind The Code Talk


Um desafio CTF baseado na vulnerabilidade CVE-2025-55182

Prova de conceito em Python para CVE-2018-7600 (Drupalgeddon2), uma vulnerabilidade crítica de execução remota de código no Drupal 7. Projetado para…

BlackLotus-Z2A-Challenge, Nada para ver aqui por agora, por favor, siga em frente

Explorando CVE-2022-0847 - escrito por: Antonius (w1sdom)

# Exclusão Arbitrária de Arquivos/Pastas sem Autenticação no Joomla Helix Ultimate (JoomShaper) <= 2.2.6 — CVE-2026-57830

Exploit de RCE pré-authentification para WordPress (CVE-2026-63030 + CVE-2026-60137) encadeando confusão de rotas e injeção de SQL para acesso total…

Como as vulnerabilidades CVE-2025-29774 e o bug SIGHASH_SINGLE ameaçam os métodos operacionais de carteiras multi-assinatura com RawTX falsos

Uma prova de conceito para Bootstrap XSS(CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040)

Scanner RCE assíncrono para CVE-2025-55182 / CVE-2025-66478 — poluição de protótipo → execução de código via React Server Actions.

PoC em Python para CVE-2025-64512, um RCE de desserialização de pickle no pdfminer.six. Gera payloads pickle compactados com gzip e PDFs polyglot,…