#1Laboratórios, ambientes práticos e desafios reproduzíveis para prática autorizada e segura de cibersegurança.
Recomendado pelo Kitploit
tnot123/cve-2017-9822Análise técnica aprofundada e prova de conceito para CVE-2017-9822, uma vulnerabilidade de desserialização insegura no DotNetNuke levando a execução…
matiasarenhard/rails-cve-2017-17917Demonstração educacional de injeção SQL CVE-2017-17917 no Rails, com replicação passo a passo e mitigação de codificação segura usando consultas…
phinehasnarh/cve-2024-4577-letsdefend-walkthroughEste é um passo a passo de Resposta a Incidentes: Mitigando um Ataque Zero-Day (CVE-2024-4577)
flame-11/cve-2018-15133-laravel-frameworkLaboratório Docker reproduzível para CVE-2018-15133 (desserialização de token do Laravel Framework com RCE) com uma APP_KEY conhecida e uma rota /poc…
abhirajranjan/cve-2025-66478Ambiente Next.js intencionalmente vulnerável para testar scanners de segurança contra CVE-2025-55182, com exploit PoC e orientação de detecção.
kiroloskhairy/cve-2023-27372Scanner PoC seguro e laboratório Docker para CVE-2023-27372, um RCE no SPIP CMS antes da versão 4.2.1. Verifica a vulnerabilidade via endpoint de…
goultarde/cve-2025-55182-react2shell-labAmbiente de laboratório CTF explorando a CVE-2025-55182 (RCE em React Server Components) com blog Next.js vulnerável, scripts de detecção e payloads…
evillm/cve-2025-55182-pocScanner seguro de prova de conceito para CVE-2025-55182 com um ambiente vulnerável Next.js baseado em Docker para testar execução remota de código.
tinashelorenzi/cve-2025-55182Exploit de prova de conceito para CVE-2025-55182, um RCE não autenticado crítico em React Server Components. Inclui exploit Python automatizado,…
ps-interactive/cve-2025-55182Aplicação REACT vulnerável em container Docker e código poc - para demonstrações
nekr0ff/needrestart-sudo-escalate-cve-2024-4890PoC exploit para CVE-2024-4890: escalada de privilégios no Sudo via neecdrestart (>=3.8). Apenas para uso ético em laboratório. Scripts em Python e C.
grimmmbo/ros2_cve-2024-28231Demonstrando o uso da vulnerabilidade Fastrtps-DDS CVE-2024-28231 no Ros2
ankitpandey383/cve-2025-32463-sudo-privilege-escalationProjeto prático de pesquisa em segurança explorando CVE-2025-32463 para obter acesso root em uma versão vulnerável do sudo. Inclui análise, PoC e…
magentabear/cve-2019-11043-vulnerabilityLaboratório prático reproduzindo CVE-2019-11043 PHP-FPM RCE por trás de nginx, demonstrando persistência por túnel reverso, forense de memória e…
daniilorchikov/pil-cve-2017-8291PoC educacional para CVE-2017-8291 (GhostButt) demonstrando execução remota de comandos via processamento de imagens EPS com Python PIL/Pillow e…
anonymking/cve-2018-11235CVE-2018-11235（PoC && Exp）
mrk336/cve-2021-3456Uma cadeia prática que começa com um arquivo PDF inócuo e termina com um reverse shell em uma instância EC2 da AWS.
flame-11/cve-2017-20192-formidable-formsLaboratório Docker reproduzível para CVE-2017-20192 (Formidable Forms < 2.05.03 XSS armazenado) com script PoC automatizado para exploração não…
