#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit

Explorar CVE-2022-46364 no Apache CXF 3.2.14 para LFI e SSRF via injeção MTOM/XOP. Construção automatizada de multipart e extração Base64 para…

Desafio CTF explorando um heap overflow em png_image_finish_read do libpng para sobrescrever um ponteiro de função e gerar um shell, com scripts de…

Ferramenta automatizada de exploração para CVE-2025-55182 (RCE em React/Next.js) com execução de comandos, detecção de saída, shell reverso…

Prova de Conceito (PoC) para uma vulnerabilidade de bypass de autenticação que afeta aplicações que utilizam pac4j-jwt com JWE (JSON Web Encryption).

Prova de conceito estilo CTF demonstrando o bypass de autorização de middleware do Next.js CVE-2025-29927. Inclui aplicativo Docker vulnerável e…

pwnkit

Wrapper em Python para explorar CVE-2024-51428 no ZoneMinder usando Injeção SQL cega com sqlmap, automatizando enumeração de bases de dados, tabelas…

Exploit em Bash para CVE-2011-2553 que permite execução remota de código e escalonamento de privilégios em serviços FTP vulneráveis por meio de um…

Laboratório educacional demonstrando um exploit de use-after-free (UAF) no subsistema vsock do kernel Linux para escalonamento local de privilégios…

CVE-1999-1053 Exploit de Prova de Conceito

Exploração do CVE-2022-22980

Prova de conceito para CVE-2018-1000529: XSS armazenado no plugin Grails Fields <=2.2.7. Demonstra a vulnerabilidade com um aplicativo Grails…

Análise técnica detalhada e exploit de prova de conceito para vulnerabilidades RCE do WordPress CVE-2019-8942 e CVE-2019-8943, demonstrando…

Um simples script em Python para explorar o CVE-2025-59528, uma vulnerabilidade de RCE autenticada na aplicação Flowise, uma ferramenta de IA…

Um PoC para CVE-2022-26134 para fins educacionais e pesquisa de segurança

CMS Made Simple < 2.2.10 - SQL Injection . Versão funcional atual

Exploit para a máquina VariaType HTB aproveitando injeção de XML no fontTools para alcançar RCE via payload de reverse shell PHP em metadados…

Para resolver o problema do CTFS.me