#1CTF-Plattformen, Challenge-Erstellung, Lösungstools und wettbewerbsorientierte Cybersicherheits-Frameworks.
Kitploit empfohlen
vulnquest58/vq-refluxcoreist ein fortschrittliches Sicherheitsforschungs-Framework zur Modellierung, Analyse und Demonstration von Local Privilege Escalation…
r4y-br/cve-2022-22963Python-Automatisierungsskript, das CVE-2022-22963 reproduziert, eine kritische SpEL-Injection in Spring Cloud Function, die eine Reverse Shell in…
fernandocassiodev/cve-2015-1328Schritt-für-Schritt-Anleitung zur Ausnutzung von CVE-2015-1328 (OverlayFS), um Privilegien von einem Benutzer mit niedrigen Rechten auf Root unter…
6t2kydmp8k-jpg/cve-2025-55182-vulnerability-proof-of-concept-group-project-Proof-of-Concept-Exploit für CVE-2025-55182, der Techniken zur Ausnutzung von Schwachstellen zu Bildungs- und Penetrationstestzwecken demonstriert.
ahmetaltuntas/cve-2023-28467Proof-of-Concept für eine persistente XSS-Schwachstelle im MyBB 1.8.33 User CP, die es authentifizierten Benutzern ermöglicht, HTML über das…
d1se0/cve-2024-10924-bypass-mfa-wordpress-labLab-Umgebung und Exploit-Skript für CVE-2024-10924, das die Umgehung der MFA in WordPress über den skip_onboarding-Endpunkt des Really Simple…
joaovicdev/exploit-cve-2026-63030Docker-basiertes verwundbares WordPress-Labor mit Python-Exploit, der Pre-Auth-Routenverwechslung und SQL-Injection-Kette (CVE-2026-63030 +…
horkimhab/cve-2026-74469Proof-of-Concept- und Bildungsforschung-Repository für CVE-2026-74469 (DiagSpill), das Material zur Schwachstellenanalyse für autorisierte Labortests…
gh0stuncle/cve-2018-16763_fuel_cms_exploitEin auf Python basierender Exploit für Fuel CMS zur Remote-Codeausführung (RCE), der in CVE-2018-16763 erwähnt wird.
cves-labs/cve-2026-21877Dockerisierte verwundbare Laborumgebung mit einem Python-basierten Netzwerkmonitor und einem dedizierten Exploit-Skript, die praktische Ausnutzung,…
cyb3rk0ala/thm-magnusbilling-cve-2023-30258-exploitSchritt-für-Schritt-Anleitung zur Ausnutzung von CVE-2023-30258 (MagnusBilling RCE) und zur Privilegienerweiterung durch eine…
adfortunato/metasploitable3-pentest-writeupHome-Lab-Penetrationstest-Bericht zu Metasploitable3 mit Nmap-Recon, Drupalgeddon RCE, SQL-Injection, SSH-Credential-Reuse,…
alardiians/gitea-cve-2026-28699Lab + Ausarbeitung für CVE-2026-28699: Gitea OAuth2-Scope-Durchsetzungsumgehung via HTTP Basic Auth
danreis20/pentest-lab-metasploitable2Isoliertes Netzwerk-Pentest-Labor: Enumeration mit nmap/nikto und manuelle Ausnutzung von Metasploitable2 (vsFTPd-Backdoor CVE-2011-2523, Bindshell)…
wattocyber/offensive-one-liners110 Offensive-Security-Einzeiler für autorisierte Tests und CTFs, gruppiert nach Kategorie und Kill-Chain-Schritt.
horkimhab/cve-2026-64600CVE-2026-64600 - Entwurf - To-do überprüfen
shauryarathore357-hub/thm-moniker-link-cve-2024-21413-writeupTryHackMe-Room-Walkthrough zu CVE-2024-21413, der die Umgehung der geschützten Ansicht über den Outlook-Moniker-Link, das Leaken von NTLM-Hashes und…
