#1Laboratorios, entornos prácticos y desafíos reproducibles para practicar ciberseguridad de forma autorizada y segura.
Recomendado por Kitploit
trex96/vulnerable-bsr-lab-cve-2023-6933Laboratorio práctico para CVE-2023-6933, una vulnerabilidad de inyección de objetos PHP en el plugin Better Search Replace de WordPress, con…
tnot123/cve-2017-9822Análisis técnico en profundidad y prueba de concepto para CVE-2017-9822, una vulnerabilidad de deserialización insegura en DotNetNuke que conduce a…
matiasarenhard/rails-cve-2017-17917Demostración educativa de la inyección SQL CVE-2017-17917 en Rails, con replicación paso a paso y mitigación mediante codificación segura usando…
phinehasnarh/cve-2024-4577-letsdefend-walkthroughEsta es una guía de respuesta a incidentes: Mitigación de un ataque de día cero (CVE-2024-4577)
flame-11/cve-2018-15133-laravel-frameworkLaboratorio Docker reproducible para CVE-2018-15133 (token unserialize RCE en Laravel Framework) con una APP_KEY conocida y una ruta /poc para probar…
abhirajranjan/cve-2025-66478Entorno Next.js intencionalmente vulnerable para probar escáneres de seguridad contra CVE-2025-55182, con exploit PoC y orientación de detección.
kiroloskhairy/cve-2023-27372Escáner PoC seguro y laboratorio Docker para CVE-2023-27372, un RCE en SPIP CMS anterior a 4.2.1. Verifica la vulnerabilidad mediante el endpoint de…
goultarde/cve-2025-55182-react2shell-labEntorno de laboratorio CTF que explota CVE-2025-55182 (RCE en React Server Components) con un blog vulnerable en Next.js, scripts de detección y…
evillm/cve-2025-55182-pocEscáner seguro de prueba de concepto para CVE-2025-55182 con un stand vulnerable de Next.js basado en Docker para probar la ejecución remota de…
dakerqirszh/cve-2021-3156versión corregida
tinashelorenzi/cve-2025-55182Exploit de prueba de concepto para CVE-2025-55182, un RCE crítico no autenticado en React Server Components. Incluye exploit automatizado en Python,…
ps-interactive/cve-2025-55182Aplicación REACT vulnerable en contenedor docker y código poc - para demos
nekr0ff/needrestart-sudo-escalate-cve-2024-4890Exploit PoC para CVE-2024-4890: escalada de privilegios de Sudo mediante neecdrestart (>=3.8). Solo para laboratorios éticos. Scripts en Python y C.
grimmmbo/ros2_cve-2024-28231Demostrando el uso de la vulnerabilidad Fastrtps-DDS CVE-2024-28231 dentro de Ros2
ankitpandey383/cve-2025-32463-sudo-privilege-escalationProyecto práctico de investigación en seguridad que explota CVE-2025-32463 para obtener acceso root en una versión vulnerable de sudo. Incluye…
magentabear/cve-2019-11043-vulnerabilityLaboratorio práctico que reproduce CVE-2019-11043 PHP-FPM RCE detrás de nginx, demostrando persistencia mediante túnel inverso, análisis forense de…
daniilorchikov/pil-cve-2017-8291PoC educativo para CVE-2017-8291 (GhostButt) que demuestra ejecución remota de comandos a través del procesamiento de imágenes EPS con Python…
anonymking/cve-2018-11235CVE-2018-11235（PoC && Exp）
