#1Laboratorios, entornos prácticos y desafíos reproducibles para practicar ciberseguridad de forma autorizada y segura.
Recomendado por Kitploit

PoC para CVE-2026-20253

Entorno vulnerable para probar la plantilla Nuclei CVE-2021-22941

Detección, Exploit y Mitigación para CVE 2023 46604.

Scripts de prueba de concepto y laboratorio Docker para reproducir CVE-2023-41892, una vulnerabilidad de ejecución remota de código sin autenticación…

Simulación educativa de la vulnerabilidad de escalada de privilegios CVE-2023-22809 en Sudo con script de explotación automatizado en Bash, manual de…

Replicación del exploit CVE-2019-19470 con código fuente, comandos WinDbg, modificación de PEB y ejemplos de descompilación para entrenamiento…

En este desafío, analicé la vulnerabilidad Spring4Shell (CVE-2022-22965), investigué los bypass de seguridad y redacté un Informe de Análisis…

CTF_WRITEUPS/TryHackMe /CVE-2021-41773/

Exploit de prueba de concepto para la vulnerabilidad RCE CVE-2025-55182 (React2Shell) en React Server Components. Incluye un escáner para hosts…

Laboratorio automatizado de VirtualBox para explotar CVE-2024-47176 (RCE en CUPS) con un exploit personalizado en Python, una máquina virtual Ubuntu…

Contenedor Docker para el laboratorio de explotación de CVE-2019-6340, parte del marco de gestión de contenedores vulnerables Cved para practicar…

Demostración educativa de la explotación de CVE-2017-0143 (EternalBlue) en Windows 7 usando Metasploit en un entorno de laboratorio controlado para…

CVE-2021-44228 demo de aplicación web

Next.js Auth Bypass Lab ‐ CVE-2025-29927

Análisis técnico, preparación de entorno de laboratorio y desarrollo de exploit (RCE) para la vulnerabilidad CVE-2025-5548 en FreeFloat FTP Server.

Desafío CTF y script de exploit para CVE-2018-10933, una omisión de autenticación de libSSH, con configuración de Docker y guía paso a paso.

Plantillas de Nuclei y laboratorio Docker para demostrar y validar CVE-2024-42009, un XSS reflejado en Roundcube Webmail, utilizando detección fuera…

El proyecto documenta la finalización y el análisis del laboratorio Fragnesia (CVE-2026-46300) de TryHackME, que demuestra una vulnerabilidad de…