#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
l41kaa/cve-2023-33733-exploit-pocScript de exploit Python para CVE-2023-33733 visando aplicações web. Automatiza autenticação, extração de sessão e entrega de reverse shell para…
qinglove777/cve-2024-2961-xxe-exploitCVE-2024-2961 (CNEXT) Exploração de leitura de arquivos PHP para RCE adaptada a um canal XXE/CTF
hackerking24/cve-2026-29782-openstamanager-rceProva de conceito de exploit para CVE-2026-29782, encadeando injeção de SQL e injeção de objetos PHP para alcançar execução remota de código no…
thefizzyfish/cve-2025-4138_tarfile_filter_bypassCVE-2025-4138 - Escrita arbitrária de arquivos fora do diretório de extração
alreadyclosed/cve-2026-39987CVE-2026-39987 para marimo 0.20.4 PoC
beraphin/cve-2018-6789Exploit para CVE-2018-6789, um estouro de buffer no heap na decodificação base64 do Exim, alcançando execução remota de código por meio de…
byt3quester/cve-2023-20938-pocElevação de privilégio local proof-of-concept para CVE-2023-20938, um use-after-free no binder do Android, alcançando root e desabilitando o SELinux…
ywh-jfellus/cve-2026-9198Prova de Conceito para CVE-2026-9198 - IBM Langflow RCE não autenticado via bypass de login automático
cd-ratel/cve-2025-32432PoC funcional para CVE-2025-32432 - Craft CMS <= 5.6.16 RCE não autenticado via gadget Yii2 PhpManager + envenenamento de access.log do nginx
giordy0424/cve-2023-25690_labLaboratório de contrabando de requisições HTTP: injeção CRLF no Apache 2.4.55
cmpnn-romain/cve-2024-27198_labLaboratório para o CVE-2024-27198
ritinify/cve-2025-29927-pocProva de conceito de exploit para CVE-2025-29927, uma bypass de autorização de middleware do Next.js. Inclui um laboratório alvo vulnerável e um…
innocentx0/cve-2022-25765Prova de conceito em Python para CVE-2022-25765, uma vulnerabilidade de injeção de comandos no pdfkit, que permite execução remota de código por meio…
l0n3m4n/cve-2022-29078Injeção de Template no Servidor (SSTI) RCE - desafio THM "whiterose"
vanhari/cve-2026-39987Exploit de prova de conceito para uma bypass de autenticação no endpoint WebSocket do terminal do marimo, permitindo execução de comandos não…
lucifer0xf/wp2shell-wordpress-townExecução Remota de Código (RCE) não autenticada no núcleo do WordPress permite que atacantes executem código arbitrário sem fazer login, encadeando…
jroo1053/grafanadirinclusionScript para demonstrar o exploit de travessia de diretório do Grafana (CVE-2021-43798).
revshellxd/lfi-destructionEste programa solicita as informações de Inclusão de Arquivo Local (Local File Inclusion) e automaticamente pesquisa o /etc/passwd e, usando os nomes…
