#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
keymandll/cve-2022-29622Hackeie este serviço para provar que o CVE-2022–29622 é válido
shivammittal2403/cve-2026-59827-metabase-cyber-rangeCyber range educacional para CVE-2026-59827 (desserialização insegura do H2 no Metabase / CWE-502). Laboratório Docker isolado — apenas para…
franklincg/secdim-assurance-drift-challengeSecDim Challenge Builder repro inspirado na CVE-2026-88861: bypass de MFA AAL1 na fronteira de credenciais privilegiadas
horkimhab/cve-2026-76461Repositório educacional de pesquisa em segurança para aprender, testar e pesquisar vulnerabilidades CVE e práticas defensivas em ambientes de…
nanashibx2/bx2-writeupsWriteups de cibersegurança, walkthroughs e notas técnicas por Nanashi Bx2.
dua2z3rr/cve-2026-29000-pocCVE-2026-29000 - pac4j-jwt (< 4.5.9 / < 5.7.9 / < 6.3.3) PoC de bypass de autenticação do JwtAuthenticator
secnotes/cve-2024-32258Prova de conceito de exploit para CVE-2024-32258, uma vulnerabilidade de path traversal no FCEUX NetPlay 2.7.0 que permite sobrescrita remota…
9carlo6/cve-2024-23346Este repositório contém um Arquivo de Informação Cristalográfica (CIF) destinado a ser usado na máquina "Chemistry" do Hack The Box (HTB).
julianertle/cve-2023-0386-ctfDesafio Capture The Flag explorando CVE-2023-0386, uma vulnerabilidade de escalada de privilégios no kernel Linux no OverlayFS. Projetado para…
stealthbyte0/cve-2025-4517-pocCVE-2025-4517 (CVSS 9.4 – Crítico) Uma vulnerabilidade no `tarfile` do Python
0xtensho/cve-2025-49132-pocExploit de prova de conceito para CVE-2025-49132, abusando de uma vulnerabilidade de inclusão de arquivo no Pterodactyl para alcançar execução remota…
verylazytech/cve-2025-64446CVE-2025-64446 - Uma vulnerabilidade de travessia de caminho relativo no Fortinet FortiWeb 8.0.0 até 8.0.1, FortiWeb 7.6.0 até 7.6.4, FortiWeb 7.4.0…
disnaming/cve-2022-34169Um PoC para CVE-2022-34169, para o desafio SU_PWN do SUCTF 2025
s3v3n-jg/cve-2026-76461Laboratório Python intencionalmente vulnerável que demonstra desserialização YAML insegura levando à execução de código, com três níveis de…
3jee/copy-fail-go# Port Go do PoC de escalonamento de privilégios no kernel Linux CVE-2026-31431 (copy-fail), com enumeração automática de binários SUID e seleção…
elf1337/blind-xxe-controller-cve-2021-29447Controlador de leitura arbitrária de arquivos baseado no CVE-2021-29447
lr-m/icseeuEste é um conjunto de ferramentas/PoCs/exploits para câmeras que usam o aplicativo iCSee. E sim - ele pode rodar jogos de NES!
jwsly12/cve-2025-58434-59528-htb-ctfExploração Silentium HTB-CTF
