#1Plataformas de Capture The Flag, creación de desafíos, herramientas de resolución y frameworks de ciberseguridad competitiva.
Recomendado por Kitploit
amalpvatayam67/day05-grafana-sqlexpr-labExpresiones SQL de Grafana → DuckDB LFI (CVE-2024-9264)
mqkgithub/moniker-link-cve-2024-21413Guía paso a paso de la explotación de CVE-2024-21413 en Microsoft Outlook para eludir la Vista Protegida y filtrar credenciales NTLM a través de…
hklabcr/cve-2011-2523Guía de explotación manual y automatizada para el backdoor de vsftpd 2.3.4 (CVE-2011-2523) con un payload personalizado de reverse shell e…
mgueye3/log4shellEste repositorio contiene mi trabajo para una asignación de ciberseguridad en la que exploté la vulnerabilidad real Log4Shell (CVE-2021-44228) dentro…
aaqilyousuf/cve-2025-7775-vulnerable-labApp web dockerizada vulnerable que expone RCE, path traversal, credenciales hardcodeadas y subidas de archivos inseguras; un laboratorio aislado para…
hackedrishi/ctf_writeups-tryhackme-cve-2021-41773-CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
a1ex-var1amov/ctf-cve-2019-11043Aplicación PHP intencionalmente vulnerable con configuración de Nginx/PHP-FPM para reproducir CVE-2019-11043, incluyendo despliegue con Docker y…
kiphuong/challenge-cve-2024-3552Desafío CTF basado en Docker que explota CVE-2024-3552 en un plugin de directorio web. Inicie con docker-compose up y explote el entorno vulnerable…
mbrandner-group/webgoat.netAplicación web .NET deliberadamente vulnerable para aprender fallos comunes de seguridad web mediante ejercicios prácticos que cubren XSS, inyección…
a1ex-var1amov/ctf-cve-2024-4577Desafío CTF que demuestra la inyección de argumentos CGI en PHP CVE-2024-4577, con aplicación vulnerable, scripts de ataque y despliegue en…
bugvex/poison-htb-reportEscalada de privilegios en HTB "Poison" usando PwnKit (CVE-2021-4034)
100hnomeunome/zerologon-cve-2020-1472-labExplicación y demostración de la vulnerabilidad ZeroLogon (CVE-2020-1472)
mindpr00f/cve-2018-7747CalderaForms 1.5.9.1 XSS (plugin de WordPress) - tutorial
heathen42/ctfColección curada de soluciones de desafíos CTF que cubren explotación binaria, ingeniería inversa y seguridad de sistemas con descripciones…
r3versein/nextjs-middleware-vulnerable-appdemo-cve-2025-29927Aplicación Next.js intencionalmente vulnerable que demuestra la omisión de autorización de middleware CVE-2025-29927, diseñada para pruebas de…
gmh5225/kernel-ctfColección de desafíos CTF de explotación del kernel de Linux que abarcan vulnerabilidades de desbordamiento de búfer, use-after-free y condiciones de…
cved-sources/base-wordpressbase-wordpress
