#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
amalpvatayam67/day05-grafana-sqlexpr-labExpressões SQL do Grafana → DuckDB LFI (CVE-2024-9264)
mqkgithub/moniker-link-cve-2024-21413Passo a passo da exploração de CVE-2024-21413 no Microsoft Outlook para bypass do Protected View e vazamento de credenciais NTLM via Moniker Links,…
hklabcr/cve-2011-2523Manual e passo a passo de exploração automatizada para o backdoor do vsftpd 2.3.4 (CVE-2011-2523) com payload personalizado de reverse shell e…
mgueye3/log4shellEste repositório contém o meu trabalho para uma tarefa de cibersegurança na qual explorei a vulnerabilidade real Log4Shell (CVE-2021-44228) dentro de…
aaqilyousuf/cve-2025-7775-vulnerable-lab# Aplicação web vulnerável em Docker expondo RCE, path traversal, credenciais hardcoded e uploads de arquivos inseguros; um laboratório isolado para…
hackedrishi/ctf_writeups-tryhackme-cve-2021-41773-CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
a1ex-var1amov/ctf-cve-2019-11043Aplicativo PHP intencionalmente vulnerável com configuração Nginx/PHP-FPM para reproduzir CVE-2019-11043, incluindo implantação Docker e Kubernetes,…
kiphuong/challenge-cve-2024-3552Desafio CTF baseado em Docker que explora a CVE-2024-3552 em um plugin de diretório web. Comece com docker-compose up e explore o ambiente vulnerável…
mbrandner-group/webgoat.netAplicativo web .NET deliberadamente vulnerável para aprender falhas comuns de segurança web por meio de exercícios práticos que cobrem XSS, injeção…
a1ex-var1amov/ctf-cve-2024-4577Desafio CTF demonstrando a injeção de argumentos PHP CGI CVE-2024-4577, com aplicativo vulnerável, scripts de ataque e implantação Kubernetes/Docker…
bugvex/poison-htb-reportEscalação de Privilégios no HTB "Poison" usando PwnKit (CVE-2021-4034)
100hnomeunome/zerologon-cve-2020-1472-labExplicação e demonstração da vulnerabilidade ZeroLogon (CVE-2020-1472)
mindpr00f/cve-2018-7747CalderaForms 1.5.9.1 XSS (WordPress plugin) - tutorial
heathen42/ctfColeção curada de soluções de desafios CTF cobrindo exploração binária, engenharia reversa e segurança de sistemas com write-ups detalhados.
r3versein/nextjs-middleware-vulnerable-appdemo-cve-2025-29927Aplicação Next.js intencionalmente vulnerável que demonstra a bypass de autorização de middleware CVE-2025-29927, projetada para testes de segurança…
gmh5225/kernel-ctfColeção de desafios CTF de exploração do kernel Linux abordando vulnerabilidades de buffer overflow, use-after-free e race condition para aprendizado…
cved-sources/base-wordpressbase-wordpress
