#1Laboratorios, entornos prácticos y desafíos reproducibles para practicar ciberseguridad de forma autorizada y segura.
Recomendado por Kitploit
justinsteven/sudo_digest_toctou_poc_cve-2015-8239Prueba de concepto basada en Docker que demuestra una explotación de condición de carrera TOCTOU contra la función Digest_Spec de sudo…
june-in-exile/cve-2021-26700Exploit educativo de RCE para CVE-2021-26700 en la extensión npm de VS Code, que demuestra tunelización DNS a un servidor C2 de Caldera mediante la…
juanbelin/cve-2024-32019-pocNetdata ndsudo flujo de trabajo de escalada de privilegios local y POC (CVE-2024-32019)
juanorts/crushftp10-docker-cve-2024-4040Una configuración Dockerizada para ejecutar una instancia vulnerable del servidor CrushFTP 10 (CVE-2024-4040).
jsnv-dev/cve-2024-51568---cyberpanel-command-injection-nuclei-templateEntorno de prueba de concepto y plantilla de Nuclei para probar CVE-2024-51568, una vulnerabilidad de inyección de comandos previa a la autenticación…
jphetphoumy/traefik-cve-2024-45410-pocUna prueba de concepto del CVE de traefik para comprender el impacto
joshbnewton31080/cve-2022-42889-text4shellEntorno de laboratorio basado en Docker para reproducir y probar la vulnerabilidad de ejecución remota de código Text4Shell (CVE-2022-42889) en…
jeongjunsoo/cve-2022-0778Exploit de prueba de concepto para CVE-2022-0778, una vulnerabilidad de denegación de servicio en la función BN_mod_sqrt() de OpenSSL, con un entorno…
jeymo092/cve-2025-29927Exploit de prueba de concepto para CVE-2025-29927, una vulnerabilidad de omisión del middleware de Next.js. Incluye payloads específicos de versión y…
jashan-lefty/spring4shellEn este desafío, analicé la vulnerabilidad Spring4Shell (CVE-2022-22965), investigué los bypass de seguridad y redacté un Informe de Análisis…
jas9reet/cve-2021-42013-labEntorno de laboratorio basado en Docker para explotar la vulnerabilidad de path traversal y RCE en Apache HTTP Server 2.4.50 (CVE-2021-42013) con…
jas9reet/cve-2019-11043CVE-2019-11043 LABORATORIO
jandelima/cve-2025-55182-poc-testLaboratorio reproducible que demuestra CVE-2025-55182 Ejecución Remota de Código contra Next.js 16.0.0 con React Server Components, incluyendo…
jakob-pennington/cve-2024-32002-poc-awUn PoC para CVE-2024-32002 que demuestra escritura arbitraria en el directorio .git.
jakabakos/cve-2023-39362-cacti-snmp-command-injection-pocExploit de prueba de concepto para CVE-2023-39362, una inyección de comandos autenticada en las opciones SNMP de Cacti. Incluye un entorno Docker…
j4k0m/loader-cve-2020-14343Una aplicación web vulnerable a CVE-2020-14343, una deserialización insegura que conduce a la ejecución de comandos en el paquete PyYAML.
j3r1ch0123/cve-2025-9074Nueva vulnerabilidad encontrada en Docker. El crédito por encontrar la vulnerabilidad es para Felix Boulet
j3kz/cve-2021-44228-pocEntorno de laboratorio autónomo que ejecuta el exploit de forma segura, todo desde docker compose
