#1Plataformas de Capture The Flag, creación de desafíos, herramientas de resolución y frameworks de ciberseguridad competitiva.
Recomendado por Kitploit
nxploited/cve-2025-2266Checkout Mestres do WP para WooCommerce 8.6.5 - 8.7.5 - Actualización arbitraria de opciones no autenticada
r1skkam/tryhackme-cve-2022-26923Guía sobre la explotación de CVE-2022-26923, una vulnerabilidad en AD Certificate Services
cmnatic/dockerized-cve-2019-14287Uso contenerizado y desplegable del CVE-2019-14287 vuln. Consulte README.md para más.
harry178945/cve-2026-38526PoC en Python que explota CVE-2026-38526 en Krayin CRM <= 2.2.x: carga autenticada de webshell en PHP a través de /admin/tinymce/upload que conduce a…
yv1ing/secboxRealización de pruebas de ciberseguridad utilizando el agente pi en un entorno sandbox preconstruido.
jctommasi/react2shellvulnappAplicación bancaria deliberadamente vulnerable para CVE-2025-55182 (React) y CVE-2025-66478 (Next.js) para aprender, detectar y ejercitar de forma…
scottybauer/cve-2015-1318Exploit que utilicé para reclamar un 10% de crédito extra en la nota final en la clase de Compiladores de Matthew Might.
m4rc0s-s3c/cve-2025-5548-freefloat-ftp-labLaboratorio académico de análisis y explotación de CVE-2025-5548 en FreeFloat FTP Server 1.0.
donofly/cve-2025-22457-vulnserver-labLaboratorio práctico que reproduce CVE-2025-22457: configura contenedores Docker de atacante/víctima, encuentra direcciones de pila con GDB y entrega…
nxploited/cve-2025-4334Simple User Registration <= 6.3 - Escalada de Privilegios sin Autenticación
1833ravikumar-max/cve-2021-41773-apache-path-traversal-labLaboratorio de ciberseguridad basado en Docker para estudiar y reproducir CVE-2021-41773 en un entorno aislado.
jgalego/hiddenstepsHiddenSteps — una plataforma local-first de inteligencia de flujo de trabajo personal
horkimhab/cve-2026Educational collection of CVE proof-of-concept resources and vulnerability research material for authorized lab testing, defensive study, and secure…
shotafry/copyfail-exploits-cve-2026-31431Implementaciones educativas de exploits en varios lenguajes para CVE-2026-31431, una escalada de privilegios local en el kernel de Linux a través del…
abraxas/gofilexFuerza bruta de listas de palabras para contraseñas de descarga de GoFile (gofile.io)
zales2004/sunset-noontide-pentestingDescripción Evaluación profesional de pruebas de penetración de la máquina Sunset: Noontide de VulnHub, que abarca reconocimiento, enumeración de…
pduggusa/dugganusa-ietfDugganUSA threat-intelligence contributions to the IETF Hackathon: real-world agentic-attack benchmark vectors, CVE-2026-33697 attestation analysis,…
