#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
silocityit/cve-2021-4034-playgroundUm desafio prático de exploração binária baseado no CVE-2021-4034, projetado para praticar técnicas de escalonamento de privilégios em um ambiente…
vasykor/cve-2021-37787CVE-2021-37787
baktistr/cve-2025-59532-pocUm ambiente de pesquisa baseado em Docker para analisar CVE-2025-59532, uma vulnerabilidade de path traversal no OpenAI Codex CLI que permite…
marcostolosa/cve-2025-10230Vulnerabilidade de injeção de comandos do SO no Samba que recebeu a pontuação máxima possível de 10,0 no CVSS v3.1
henryisnotavailable/dompdf-exploit-rceUm script de exploração para CVE-2022-28368 projetado para tornar a exploração menos irritante, feito para uma máquina HTB
bdunlap9/cve-2007-2447_pythonExploit que usei no HTB
justinye377/ctf-cve-2022-0847Desafio CTF que implanta o exploit CVE-2022-0847 (Dirty Pipe) para sobrescrever arquivos somente leitura. Inclui scripts de configuração, dicas e…
pwnxpl0it/react2shell-labReact2shell laboratório vulnerável (CVE-2025-55182)
rpgsec/roundcube-cve-2024-42008-pocExploit de prova de conceito para CVE-2024-42008, uma vulnerabilidade de Cross-Site Scripting no webmail RoundCube. Entrega payloads XSS por meio de…
p1rat3r00t/why-so-serious-samPoC malware que usa o exploit CVE-2021-36934 (ACLs inadequadas em cópias de sombra) usando um método fileless de red team no Windows 10/11 com…
elusivehacker/cve-2019-7214Apenas para uso em CTF (o CVE-2019-7214 também resolve o host a partir de /etc/hosts)
shahwarshah/cve-2025-1661HUSKY – Products Filter Professional for WooCommerce plugin for WordPress é vulnerável a Local File Inclusion (LFI)
sabbu143s/cve_2020_35848CVE-2020-35848 afeta Cockpit-CMS v1.7 devido ao tratamento inseguro de entradas do usuário em mecanismos de autenticação, levando à execução remota…
0xbbdd/cve-2022-46152CVE-2022-46152: Validação inadequada do índice de array na função `cleanup_shm_refs`.
metehangelgi/cve-2020-1472-labIntrodução de laboratório ao ZeroLogon
eljoamy/mongobleed-exploitMongoBleed (CVE-2025-14847) Lab & PoC: Um ambiente educacional completo para reproduzir o vazamento de memória crítico não autenticado no MongoDB.…
ratiros01/cve-2004-1561Exploit Python independente para CVE-2004-1561 (Icecast header overflow), projetado para testes de penetração e prática de CTF.
