#1Plataformas de Capture The Flag, creación de desafíos, herramientas de resolución y frameworks de ciberseguridad competitiva.
Recomendado por Kitploit
ztrxwzy/joomla.3.7.0exploitExploit de Prueba de Concepto para la vulnerabilidad de inyección SQL en com_fields de Joomla 3.7.0 (CVE-2017-8917), que demuestra detección,…
baptistecontreras/cve-2017-8917-joomlaCVE-2017-8917 vulnerabilidad de inyección SQL en Joomla! 3.7.0 exploit
spiralbl0ck/zero2her0-solution-for-gozi-string_challengeSolución para analizar el malware Gozi: Por favor, espera pacientemente mientras desarrollo el informe :)
imbios/lab-cve-2016-15042CVE-2016-15042 lab: Dockerized WordPress PoC para carga de archivos no autenticada en Frontend File Manager <4.0 y N‑Media Post Front‑end Form <1.1
h3raklez/cve-2025-21756Laboratorio educativo que demuestra una explotación de use-after-free (UAF) en el subsistema vsock del kernel de Linux para escalada local de…
carlosrpastrana/cve-2011-2553Exploit en Bash para CVE-2011-2553 que permite la ejecución remota de código y la escalada de privilegios en servicios FTP vulnerables mediante un…
rootharpy/cve-2025-5287Exploit de Inyección SQL no autenticado para el Plugin de Me gusta y No me gusta de WordPress ≤ 1.0.0
maxime288/cve-2026-8838-rcePoC educativo para CVE-2026-8838, una vulnerabilidad crítica de RCE en Amazon Redshift Python Driver mediante eval() inseguro en vector_in(). Incluye…
haerin-l/poc_cve-2026-42208Laboratorio de reproducción para CVE-2026-42208, una inyección SQL crítica previa a la autenticación en LiteLLM. Incluye entornos…
ydking0911/cve-2026-4060-pocPrueba de concepto para CVE-2026-4060: inyección SQL ciega basada en tiempo no autenticada en el plugin Geo Mashup de WordPress a través de la…
rippsec/cve-2025-49113-roundcube-rceCVE-2025-49113 – Roundcube ≤1.6.10 post-auth RCE mediante deserialización de objetos PHP (HackTheBox CTF)
r-pradyun/cve-2025-67315PoC de vulnerabilidad CSRF y guía de remediación para la desactivación de empleados en un panel de administración. Incluye puntuación CVSS, pasos de…
pwnxpl0it/react2shell-labLaboratorio vulnerable React2shell (CVE-2025-55182)
nou-man/cve-2022-46169Prueba de concepto / script de CTF para explotar CVE-2022-46169 en Cacti, versiones >=1.2.22
victorhugofariasvieir66/relatorio-n8n.mdInforme de TryHackMe — n8n CVE-2025-68613 (CVSS 9.9)
victor875/cve-2025-5548Desarrolla un exploit de prueba de concepto para CVE-2025-5548, un desbordamiento de búfer basado en pila que permite ejecución remota de código, con…
sn0wbaall/cve-2024-23334-pocExploit de prueba de concepto automatizado para CVE-2024-23334, una vulnerabilidad de path traversal en aiohttp, que permite path traversal remoto y…
