#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
haluka92/cve-2025-47423Divulgação detalhada da CVE-2025-47423: Inclusão de Arquivo Local no Personal Weather Station Dashboard 12_lts. Inclui PoC, análise de código…
gurjotexpert/ritecmsCROSS SITE SCRIPTING
esteban11121/wsus-rce-mitigation-59287Guía de respuesta rápida y script de auditoría para CVE-2025-59287 (RCE crítica en WSUS).
sastraadiwiguna-purpleeliteteaming/sastra-adi-wiguna-cve-2026-21858-holistic-auditAuditoria técnica e reprodução do CVE-2026-21858, uma cadeia de RCE no n8n que explora confusão de Content-Type para leitura arbitrária de arquivos,…
pvharmo2/gha-lab-85f022290aReprodução em laboratório de pesquisa do CVE-2026-34243 (GHSA-r4fj-r33x-8v88): injeção de comandos via issue_comment.body em…
sdogancesur/log4j_github_repositoryEste trabalho inclui ferramentas de teste e melhoria para CVE-2021-44228 (log4j).
pvharmo2/gha-lab-d14c91f1bbLaboratório de pesquisa em segurança: reprodução do CVE-2025-58371 (injeção de comandos no GitHub Actions via título de PR no Discord PR Notifier),…
pvharmo2/gha-lab-e4a85583c3Laboratório de pesquisa em segurança reproduzindo CVE-2020-36762 (GHSA-h9gr-83jq-f3xc): injeção de comandos bash via github.event.comment.body no…
magercode/list-cve-2025-2026Lista atualizada de CVE 2025-2026
pvharmo2/gha-lab-4a8fad8536Laboratório de pesquisa em segurança reproduzindo o CVE-2026-39382 (GHSA-5jxf-vmqr-5g82): injeção de comandos no workflow reutilizável…
sudotom/rcno-reviewsRecencio Book Reviews - Plugin WordPress para gerenciar resenhas de livros. Originalmente criado por Kemory Grubb. Fork corrigido de segurança que…
0xblackash/cve-2026-2699CVE-2026-2699
kaleth4/cve-2026-41303Documentação técnica e prova de conceito para CVE-2026-41303, uma bypass de autorização no bot Discord OpenClaw, incluindo metodologia de exploração,…
horkimhab/cve-2026-15315Repositório educacional de pesquisa de CVE cobrindo as vulnerabilidades de bypass de autenticação e DoS das câmeras TP-Link Tapo CVE-2026-15315 e…
harekrishnarai/xz-utils-vuln-checkerVerificador para CVE-2024-3094 onde código malicioso foi descoberto nos tarballs upstream do xz, a partir da versão 5.6.0. Através de uma série de…
rxerium/ai-bot-ip-rangesFaixas de IP oficiais para rastreadores de bots de IA (OpenAI, Anthropic, Google, Microsoft, Perplexity). Atualizações automáticas semanais.
zonetoolsciber/explotando-freefloatftp-cve-2025-5548Análise técnica, preparação de ambiente de laboratório e desenvolvimento de exploit (RCE) para a vulnerabilidade CVE-2025-5548 no FreeFloat FTP…
zebberncve/npm-cve-2026-26830-26833Página do diretório para os avisos CVE-2026-26830 a CVE-2026-26833
