#1Plateformes Capture The Flag, création de défis, outils de résolution et frameworks de cybersécurité compétitive.
Recommandé par Kitploit
7s26simon/cve-2013-0156Script ruby modifié pour RCE
netw0rk7/cve-2017-12615-home-labCVE-2017-12615 Tomcat : Exécution de code à distance via l'upload JSP — Home Lab pour le Red Teaming, les tests d'intrusion
0xblackash/cve-2026-34724CVE-2026-34724
netw0rk7/cve-2015-3306-home-labCVE-2015-3306 - ProFTPD - Configuration d'un laboratoire local RCE (Docker) facile à utiliser pour le Red Teaming ou les Tests de Pénétration
infernosalex/cve-2023-45612-pocPreuve de concept démontrant la vulnérabilité XXE dans JetBrains Ktor < 2.3.5 via XML ContentNegotiation, avec des directives de prévention et une…
fuyuooumi1027/cve-2023-45857-demoDémo interactive pour CVE-2023-45857 (contournement du jeton XSRF d'axios). Guide étape par étape pour reproduire la vulnérabilité dans un…
netw0rk7/cve-2012-2122-home-labLaboratoire maison CVE-2012-2122 MySQL Authentication Bypass
dr4xp/pwnkit-helperPour les CTF et les environnements sécurisés.... CVE-2021-4034 Élévation de privilèges locale.
themursalin/htb-mailing-a-complete-walkthroughSi vous avez enchaîné les machines HackTheBox, Mailing est l'une de ces machines qui vous apprend réellement quelque chose. Elle est classée Easy,…
cankunwang/tryhackme_billingMachine CTF Billing_CVE-2023-30258_Exécution de code à distance
flame-11/cve-2016-15041-mainwp-dashboardLabo de vulnérabilité : MainWP Dashboard <= 3.1.2 XSS stocké non authentifié
kerburenthusiasm/cve-2025-4517-pocPoC et explication pour CVE-2025-4517 utilisés dans un CTF auquel je jouais.
avprince26/copy-fail-cve-2026-31431-python-golfingDéfi de golf Python pour copy.golf, axé sur la création d'un code minimal pour reproduire un comportement spécifique lié à une CVE.
abdullahmaqbool22/explosive-as-hell-mcs-qualifer-web-500[First-Blood-XO] Composant serveur React vulnérable à CVE-2025-55182 (RCE) → binaires SUID énumérés → /usr/bin/perl avait le bit SUID activé →…
k-javaman12/cve-2022-44268-Pour la pratique de HTB
imbios/lab-cve-2016-15042CVE-2016-15042 lab : PoC WordPress dockerisé pour le téléversement de fichiers sans authentification dans Frontend File Manager <4.0 et N‑Media Post…
horkimhab/cve-2025-70849CVE-2025-70849 - Brouillon
mafiosohack/offensive-lab-2Walkthrough de test d'intrusion sur une VM Ubuntu vulnérable. Exploitation du backdoor ProFTPD 1.3.3c (CVE-2010-4221) pour obtenir un accès root et…
