#1Ferramentas para criar e gerenciar ambientes isolados (VMs, contêineres) para testes de segurança e análise de malware.
Recomendado pelo Kitploit
abraxas/cakephp-attachment-crlfCakePHP 5.4.2 - Alta - Remoto - CRLF - Content-Type de anexo e Content-ID remanescente
woldann/exoprocInstrumentação entre processos para Windows x64 em TypeScript — funções de hook, redirecionamento de threads e leitura/escrita de memória em outro…
abraxas/litebox-snp-novalidation-userptrPrimitiva de escrita local elevada: LiteBox v0.1.0 SNP UserPtr é NoValidation, portanto o buf de syscall do guest pode ser um VA do kernel
abraxas/litebox-snp-fixed-crngAlto crypto local: LiteBox v0.1.0 SNP CrngProvider é FastRng de semente pública 0x4d595df4d0f33173
abraxas/sqlite-xfer-authSQLite 3.53.4 - Alta - Local - Privilégio remanescente - INSERT SELECT xfer ignora leitura da origem
abraxas/sqlite-cli-goSQLite 3.53.4 CLI - Alta - Local - Injeção de comando - terminadores go e barra e depois comando dot
memn0ps/illusion-rsRusty Hypervisor - Hypervisor Tipo-1 Blue Pill UEFI para Windows em Rust (Codename: Illusion)
abraxas/kafka-connect-filestream-winKafka Connect 4.3.1 - Alta - Resíduo de classpath do Windows FileStream - leitura/escrita de arquivos sem autenticação
abraxas/uptime-kuma-setup-toctouProva de conceito para uma corrida TOCTOU na configuração inicial do Socket.IO do Uptime Kuma, permitindo que um atacante não autenticado plante um…
abraxas/n8n-function-vm2Prova de conceito e laboratório para um escape de sandbox do n8n 2.42.0: nós ocultos Function/FunctionItem executam JS no processo principal,…
abraxas/n8n-databricks-path-joinProva de conceito para um path-traversal (CWE-22) no n8n em nós do Databricks: entrada de webhook não autenticada escapa do caminho do Genie para…
abraxas/gitlab-gitaly-fetch-ssrfProva de conceito e laboratório para um SSRF de fetch do Gitaly no GitLab CE 19.4.1: os importadores do GitHub/Bitbucket ignoram a fixação de…
abraxas/gitea-restore-file-openProva de conceito para uma inclusão de arquivo local file:// no restore-repo do Gitea (CWE-73) que copia alvos de symlink fora de um dump não…
abraxas/gitea-public-only-pat-orgProva de conceito de laboratório para um bypass de autorização no Gitea, onde um PAT somente público com write:organization cria uma organização…
abraxas/gitea-artifact-v4-readallProva de conceito e laboratório para um DoS de artefato v4 do Gitea Actions: io.ReadAll sem limite em parseProtobufBody permite que um token de job…
nikeee/cve-2026-27607Prova de conceito de exploração para CVE-2026-27607, uma validação pós-política ausente no RustFS, demonstrando a vulnerabilidade com um script…
trungnguyen1909/qemu-t8030iPhone 11 emulado no QEMU
