#1Plataformas de Capture The Flag, creación de desafíos, herramientas de resolución y frameworks de ciberseguridad competitiva.
Recomendado por Kitploit
z3r0space/cve-2015-3306Esto contiene un exploit de archivo único para la vulnerabilidad de ProFTPd 1.3.5 mod_copy (CVE-2015-3306), especialmente para el laboratorio Kenobi…
behindsecurity/htb-wifinetictwo-exploitUn script simple en Python para explotar CVE-2021-31630 en HTB WifineticTwo CTF
lgenagul/cve-2023-4220-proof-of-conceptChamilo LMS Archivo de subida grande no autenticado que permite ejecución remota de código
viardant/cve-2021-29447CVE-2021-29447 - Inyección XXE autenticada - WordPress < 5.7.1 y PHP > 8
paras98/cve-2021-38297-go-wasm-replicationPrueba de concepto educativa que replica CVE-2021-38297, un desbordamiento de búfer en Go WASM que conduce a XSS almacenado. Incluye configuración de…
ubuntustrike/cve-2017-9805-apache-struts-fuzz-n-sploitUn script para hacer fuzzing y explotar Apache Struts CVE-2017-9805.
giardinas-dev/audit-xss-cve-2020-7934Docker-based XSS exploit para CVE-2020-7934 dirigido al portal Liferay. Demuestra cross-site scripting almacenado a través de campos del perfil de…
0xmoonrise/cve-2019-9978cve-2019-9978 PoC
3mpir3albert/htb_nibblesEn este repositorio encontrarás el informe técnico de Nibbles, el exploit para explotar la CVE-2015-6967 y una herramienta autopwn en caso de que…
fathallah17/overlayfs-cve-2021-3493¡Explota una vulnerabilidad del Kernel de 2021 en Ubuntu para convertirte en root casi al instante!
1h3ll/cve-2025-50365_csrf_delete_category-phpgurukul-cvePoC para CVE-2025-50365: una vulnerabilidad CSRF en PHPGurukul Maid Hiring Management System que permite la eliminación de categorías de contratación…
shun1403/cve-2017-8291Laboratorio basado en Docker que demuestra la explotación de CVE-2017-8291 (GhostButt) mediante el procesamiento de imágenes EPS con Python…
juliourena/cve-2019-19470-redteamrdReplicación del exploit CVE-2019-19470 con código fuente, comandos WinDbg, modificación de PEB y ejemplos de descompilación para entrenamiento…
tempuss/ctf_cve-2020-7471Desafío CTF que explota CVE-2020-7471, una vulnerabilidad de inyección SQL en Django en PostgreSQL StringAgg, con configuración de Docker y scripts…
naveen-005/next.js-middleware-bypass-vulnerability-cve-2025-29927Una prueba de concepto básica de la vulnerabilidad CVE-2025-29927 que permite saltarse los scripts de middleware.
katseyres2/cve-2022-44268-pilgrimageExplotación automatizada de prueba de concepto para CVE-2022-44268 (lectura arbitraria de archivos en ImageMagick) con generación de payload PNG,…
cinnamon1212/modified-cve-2020-10915-msfmoduleESTO NO ES UN EXPLOIT ORIGINAL. ESTA ES UNA VERSIÓN AUDITADA PARA UNA CAJA THM.
cyber-wo0dy/cve-2022-24227-updatedCVE-2022-24227 [Actualizada]: BoltWire v8.00 vulnerable a "Cross-site Scripting (XSS) Almacenado"
