#1Pesquisa, materiais, laboratórios e trilhas de aprendizagem em cibersegurança, incluindo CTFs e recursos educacionais curados.
Recomendado pelo Kitploit
virologi-info/chrome-vuln-scannerVerifique o CVE-2026-79266. Um use-after-free no componente DevTools permite a execução arbitrária de código dentro do sandbox por meio de uma…
horkimhab/cve-2026-19912-cve-2026-19913-cve-2026-19914Exploits de prova de conceito para CVE-2026-19912, CVE-2026-19913 e CVE-2026-19914, demonstrando leitura de arquivos e execução remota de código no…
ioallocate/immapperDemonstração de abuso do driver vulnerável AmdTools64.sys para R/W físico.
0xinfection/awesome-wafTudo sobre Web Application Firewalls (WAFs) do ponto de vista da Segurança! 🔥
hackspeak/cve-2026-75604Prova de conceito de exploit para CVE-2026-75604, uma RCE não autenticada em Next.js hospedado no Windows via path traversal no cache e Server Action…
0xblackash/cve-2026-63072Análise técnica da CVE-2026-63072, um estouro de buffer no heap no desembrulhamento de chaves CMS do OpenSSL, cobrindo a causa raiz, versões…
nu11secur1ty/portswigger-web-security-academySoluções curadas e guias passo a passo para os laboratórios da PortSwigger Web Security Academy, cobrindo vulnerabilidades web, ataques JWT e…
kongqbin/cve-2016-5195Implementação educacional do exploit de escalonamento de privilégios Dirty COW (CVE-2016-5195), incluindo payload de condição de corrida e…
jinxhy/awesome-moai-securityLista de leitura curada e taxonomia de pesquisas de ataque e defesa para sistemas de IA móveis no dispositivo, cobrindo ataques adversariais, de…
dinosn/log4j-4255Laboratório Docker de ponta a ponta reproduzindo o Apache log4j2 #4255 — bypass da allowlist do FilteredObjectInputStream via…
prot0tw/keycloak_cve-2026-18963_pocEste repositório é um PoC do cve-2026-18963. Use-o apenas em produtos legais (laboratório, local, ...).
bugcrowd/huntSinaliza parâmetros comumente associados a injeção, SSRF, path traversal, IDOR e SSTI, por meio de varredura passiva do Burp/ZAP; também organiza…
boreas37/cve-2026-56705Exploit de PoC para Adminer < 5.4.3 RCE não autenticado via injeção de DSN PDO MSSQL, incluindo laboratório Docker e teste negativo.
joshuaasmith/reproducer-okio-cve-2023-3635Reprodutor para CVE-2023-3635 no Okio 2.9.0, demonstrando como o catálogo de versões do React Native fixa uma dependência vulnerável, afetando…
deeptempo/socbenchUm Harness Aberto e Benchmark para IA em Operações de Cibersegurança.
fevar54/cve-2026-72530-trueconf-sandbox-escape-Este repositório contém uma demonstração educacional da mitigação e detecção para **CVE-2026-72530**, uma vulnerabilidade crítica de **Code Injection…
horkimhab/cve-2026-73570Exploit de prova de conceito para uma vulnerabilidade ativamente explorada do Zimbra Collaboration Suite, projetado para testes de penetração…
horkimhab/cve-2026-35273CVE-2026-35273
