#1CTF-Plattformen, Challenge-Erstellung, Lösungstools und wettbewerbsorientierte Cybersicherheits-Frameworks.
Kitploit empfohlen

Eine kritische Sicherheitslücke in React Server Components, die React 19 (CVE-2025-55182) und Frameworks wie Next.js (CVE-2025-66478) betrifft.
Proof-of-Concept, der eine Use-After-Free-Schwachstelle in Firefox' RTCEncodedFrameBase über WebRTC Encoded Transforms demonstriert, wodurch…

Proof-of-Concept-Exploit für die SQL-Injection-Schwachstelle in Joomla 3.7.0 com_fields (CVE-2017-8917), der Erkennung, Enumeration und…

Ein kombinierter POC für CVE-2021-31955, CVE-2015-4077, und CVE-2015-5736

Python-Exploit-Skript für CVE-2025-66034 in der HackTheBox-Maschine Variatype, das Befehlsausführung und Reverse-Shell-Payloads für den Erstzugriff…

All-in-one-Bildsteganografie-Toolkit für CTFs & Forensik

CTF pwn challenge writeup, der CVE-2021-4034 (pkexec) mittels Heap-Manipulation ausnutzt, mit Ghidra-basiertem Reverse Engineering und einer…

Ein interaktiver Assistent (Frontend) für IVRE, um das Erstellen von Scans für die Datenbank zu vereinfachen.

Kirby < 3.9.6 XML External Entity Exploit

Absichtlich anfällige Next.js-Anwendung zum Üben der Ausnutzung von CVE-2025-29927, mit einem Tutorial-Video für geführtes Lernen.

Kannst du die EternalBlue-Schwachstelle (CVE-2017-0144) auf einem Windows-7-System ausnutzen und die versteckte Flag abrufen? Dein Ziel ist es,…

CTF-Herausforderung zum Erlernen und Üben der Ausnutzung der Next.js-Middleware-Bypass-Schwachstelle (CVE-2025-29927) durch Finden einer Flagge auf…

Proof-of-Concept-Exploit für CVE-2022-44268, der beliebiges Dateilesen über manipulierte PNG-Bilder ermöglicht, die von ImageMagick verarbeitet…

Herausforderung CVE-2020-13777

auch bekannt als React2Shell

Stored-XSS-Exploit für Roundcube Webmail ≤1.6.6 (CVE-2024-42009) mit Zero-Click-E-Mail-Exfiltration über CSS-Animation-Event-Handler. Enthält…

Lokales Docker-Labor, das CVE-2026-8206 nicht authentifizierte Kontokompromittierung im Kirki WordPress Plugin demonstriert. Vergleicht verwundbare…

Lehrreiche eigenständige JavaScript-Implementierung des öffentlichen Exploits für CVE-2016-9079 (Firefox Use-After-Free), adaptiert aus dem…