#1CTF-Plattformen, Challenge-Erstellung, Lösungstools und wettbewerbsorientierte Cybersicherheits-Frameworks.
Kitploit empfohlen

CVE-2004-2687 (Distcc 3.2.1) Ausnutzung, Methodik & Behebung — Metasploitable2-Lab

Cachet 2.4 Codeausführung über Laravel-Konfigurationsinjektion CVE-2021-39172

ubuntu neue PrivEsc race condition Schwachstelle

# Docker-basiertes Lernlabor zur Demonstration des Heartbleed-Bugs (CVE-2014-0160) mit Hacker-, Opfer- und Server-Containern für praktische…

Kuratierte Sammlung von CTF-Wettbewerbs-Challenges für Cybersicherheitstraining und -praxis.

CVE-2026-43494

Write-up zum Sudo Agent CTF (TryHackMe) mit Enumeration, Web-Exploitation, Steganografie, SSH und Privilege Escalation über CVE-2019-14287.

CVE-2024-20338 Vortrag für Behind The Code Talk


Eine CTF-Challenge basierend auf der Sicherheitslücke CVE-2025-55182

Python-Proof-of-Concept für CVE-2018-7600 (Drupalgeddon2), eine kritische Schwachstelle zur Remote-Codeausführung in Drupal 7. Entwickelt für…

BlackLotus-Z2A-Challenge, Hier gibt es noch nichts zu sehen, bitte gehen Sie weiter

Ausnutzung von CVE-2022-0847 - geschrieben von: Antonius (w1sdom)

Unauthentifizierte Löschung beliebiger Dateien/Ordner in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 — CVE-2026-57830

Pre-auth RCE-Exploit für WordPress (CVE-2026-63030 + CVE-2026-60137), das Routenverwirrung und SQL-Injection zu vollem Shell-Zugriff verknüpft.…

Wie CVE-2025-29774-Schwachstellen und der SIGHASH_SINGLE-Fehler die Betriebsmodi von Multi-Signatur-Wallets mit gefälschten RawTX bedrohen

Ein PoC für Bootstrap XSS (CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040)

Async RCE-Scanner für CVE-2025-55182 / CVE-2025-66478 — Prototype-Pollution → Codeausführung über React Server Actions.