#1Plataformas Capture The Flag, criação de desafios, ferramentas de resolução e frameworks de cibersegurança competitiva.
Recomendado pelo Kitploit
z3r0space/cve-2015-3306Isto contém um exploit de arquivo único para a vulnerabilidade ProFTPd 1.3.5 mod_copy (CVE-2015-3306), especialmente para o TryHackMe Kenobi Lab.
behindsecurity/htb-wifinetictwo-exploitUm script python simples para explorar CVE-2021-31630 no HTB WifineticTwo CTF
lgenagul/cve-2023-4220-proof-of-conceptChamilo LMS – Arquivo Big Upload não autenticado que permite execução remota de código
viardant/cve-2021-29447CVE-2021-29447 - Injeção XXE Autenticada - WordPress < 5.7.1 & PHP > 8
paras98/cve-2021-38297-go-wasm-replicationProva de conceito educacional que replica CVE-2021-38297, um estouro de buffer em Go WASM que leva a XSS armazenado. Inclui configuração de…
ubuntustrike/cve-2017-9805-apache-struts-fuzz-n-sploitUm script para Fuzz e e explorar Apache struts CVE-2017-9805
giardinas-dev/audit-xss-cve-2020-7934Exploit XSS baseado em Docker para CVE-2020-7934 direcionado ao portal Liferay. Demonstra cross-site scripting armazenado através de campos de perfil…
0xmoonrise/cve-2019-9978cve-2019-9978 PoC
3mpir3albert/htb_nibblesNeste repositório você encontrará o relatório técnico do Nibbles, o exploit para abusar do CVE-2015-6967 e uma ferramenta autopwn caso queira…
fathallah17/overlayfs-cve-2021-3493Explorar uma vulnerabilidade do kernel de 2021 no Ubuntu para se tornar root quase instantaneamente!
1h3ll/cve-2025-50365_csrf_delete_category-phpgurukul-cvePoC para CVE-2025-50365: uma falha de CSRF no PHPGurukul Maid Hiring Management System que permite a exclusão de categorias de contratação por meio…
shun1403/cve-2017-8291Laborat?rio baseado em Docker demonstrando explora??o de CVE-2017-8291 (GhostButt) via processamento de imagens EPS em Python PIL/Pillow, com uma…
juliourena/cve-2019-19470-redteamrdReplicação do exploit CVE-2019-19470 com código-fonte, comandos WinDbg, modificação de PEB e exemplos de descompilação para treinamento educacional…
tempuss/ctf_cve-2020-7471Desafio CTF explorando CVE-2020-7471, uma vulnerabilidade de injeção SQL no Django em PostgreSQL StringAgg, com configuração Docker e scripts de…
naveen-005/next.js-middleware-bypass-vulnerability-cve-2025-29927Uma prova de conceito básica da vulnerabilidade CVE-2025-29927 que permite contornar os scripts de middleware.
katseyres2/cve-2022-44268-pilgrimageExploit automatizado de prova de conceito para CVE-2022-44268 (leitura arbitrária de arquivos do ImageMagick) com geração de payload PNG, projetado…
cinnamon1212/modified-cve-2020-10915-msfmoduleISTO NÃO É UM EXPLOIT ORIGINAL. ESTA É UMA VERSÃO AUDITADA PARA UMA BOX DO THM.
cyber-wo0dy/cve-2022-24227-updatedCVE-2022-24227 [Atualizado]: BoltWire v8.00 vulnerável a "Stored Cross-site Scripting (XSS)"
