CTF

bobfuzzer/cve-2019-18885

Prueba de concepto para una desreferencia de puntero nulo en el sistema de archivos BTRFS del kernel de Linux (CVE-2019-18885), incluyendo una imagen…

americooo/pentest-writeups

Writeup de Kioptrix Nivel 1 - CVE-2003-0201 Samba trans2open

shivammittal2403/cve-2025-57819-freepbx-range

Entorno de ciberrango aislado y educativo compatible con FreePBX para CVE-2025-57819 (CWE-89/CWE-288). Laboratorio Docker — no es el FreePBX oficial…

raajgupta01/htb-machine-ringdown

Diseño detallado y writeup de explotación para Ringdown: una máquina vulnerable original basada en Debian/Asterisk que incluye CVE-2024-42365 (AMI),…

josh-blythe/bordair-detector

Detector de inyección de prompts y jailbreak en dos etapas: compuertas regex más un clasificador ONNX DeBERTa-v3 cuantizado, con soporte para…

aperikube/aperisite

Sitio web de equipo CTF que agrega writeups y recursos para desafíos de seguridad web, incluyendo XSS, SQLi, CSRF, SSRF y XXE.

porcumarcooo/tryhackme-blue-ms17-010

Guía paso a paso, análisis de amenazas y remediación para CVE-2017-0144 (EternalBlue).

r3fr4kt/codify-tjnull-oscp-

Walkthrough de Codify (Linux - Fácil). Explota la RCE de vm2 (CVE-2023-30547), extrae hashes de la base de datos SQLite, crackea Bcrypt con John y…

khoatran107/cve-2024-58239

Exploit del subsistema TLS del kernel de Linux para CVE-2024-58239, que logra escalada de privilegios mediante una vulnerabilidad de doble liberación…

nisaruj/nosqli-flintcms

Laboratorio de estudio de caso de inyección noSQL ciega basado en CVE-2018-3783

j4k0m/loader-cve-2020-14343

Una aplicación web vulnerable a CVE-2020-14343, una deserialización insegura que conduce a la ejecución de comandos en el paquete PyYAML.

mitsu-bis/security-portfolio

Portafolio de seguridad de hallazgos originales de divulgación responsable, write-ups de CTF y laboratorio, notas de metodología y herramientas de…

davidaroca27/cve-2024-23346-exploit

Este es un exploit para la conocida vulnerabilidad de ejecución remota de código (RCE) en la librería de Python `pymatgen` (CVE-2024-23346) mediante…

r3fr4kt/devvortex

Recorrido de HackTheBox Devvortex que cubre fuzzing de subdominios, enumeración de la API de Joomla, web shell basada en plantillas, cracking de hash…

shivammittal2403/cve-2026-80428-ctf

Laboratorio CTF educativo contenerizado que emula CVE-2026-80428 (deserialización CWE-502) para práctica segura y aislada de estudiantes e…

keymandll/cve-2022-29622

Hackea este servicio para demostrar que CVE-2022–29622 es válido

shivammittal2403/cve-2026-59827-metabase-cyber-range

Entorno de ciberrango educativo para CVE-2026-59827 (deserialización insegura de Metabase H2 / CWE-502). Laboratorio Docker aislado — solo para…