#1कैप्चर द फ्लैग प्लेटफॉर्म, चुनौती निर्माण, समाधान उपकरण और प्रतिस्पर्धी साइबर सुरक्षा फ्रेमवर्क।
Kitploit अनुशंसित
jroo1053/grafanadirinclusionGrafana निर्देशिका ट्रैवर्सल शोषण (CVE-2021-43798) को प्रदर्शित करने के लिए स्क्रिप्ट।
revshellxd/lfi-destructionयह प्रोग्राम आपसे लोकल फाइल इन्क्लूजन (Local File Inclusion) की जानकारी मांगता है और स्वचालित रूप से /etc/passwd फ़ाइल को खोजता है, और मिले…
vulnquest58/vq-refluxcoreएक उन्नत सुरक्षा अनुसंधान फ्रेमवर्क है जिसे कर्नेल-स्तरीय रेस कंडीशन और फाइलसिस्टम संरचना कमजोरियों (CVE-2026-64600 / RefluXFS) से जुड़े लोकल…
r4y-br/cve-2022-22963Python स्वचालन स्क्रिप्ट जो CVE-2022-22963 को दोहराती है, जो Spring Cloud Function में एक गंभीर SpEL इंजेक्शन है, जो अधिकृत लैब वातावरण में रिवर्स…
fernandocassiodev/cve-2015-1328Ubuntu 14.04 पर निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता से रूट तक विशेषाधिकार बढ़ाने के लिए CVE-2015-1328 (OverlayFS) का शोषण करने हेतु चरण-दर-चरण…
6t2kydmp8k-jpg/cve-2025-55182-vulnerability-proof-of-concept-group-project-CVE-2025-55182 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो शैक्षिक और पैठ परीक्षण उद्देश्यों के लिए भेद्यता शोषण तकनीकों का प्रदर्शन करता है।
ahmetaltuntas/cve-2023-28467MyBB 1.8.33 यूज़र CP में लगातार XSS भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो प्रमाणित उपयोगकर्ताओं को ईमेल फ़ील्ड के माध्यम से HTML इंजेक्ट करने की…
d1se0/cve-2024-10924-bypass-mfa-wordpress-labCVE-2024-10924 के लिए लेब वातावरण और एक्सप्लॉइट स्क्रिप्ट, WordPress में Really Simple SSL प्लगइन के skip_onboarding एंडपॉइंट के माध्यम से MFA बायपास…
joaovicdev/exploit-cve-2026-63030Docker-आधारित असुरक्षित WordPress लैब, जिसमें Python एक्सप्लॉइट क्रेडेंशियल निष्कर्षण और RCE हेतु प्री-ऑथ रूट कन्फ्यूजन तथा SQL इंजेक्शन श्रृंखला…
horkimhab/cve-2026-74469CVE-2026-74469 (DiagSpill) के लिए प्रूफ-ऑफ-कॉन्सेप्ट और शैक्षिक शोध रिपॉजिटरी, जो अधिकृत लैब परीक्षण के लिए भेद्यता विश्लेषण सामग्री प्रदान करती है।
gh0stuncle/cve-2018-16763_fuel_cms_exploitCVE-2018-16763 में उल्लिखित RCE के लिए Python पर आधारित एक fuel CMS एक्सप्लॉइट।
cves-labs/cve-2026-21877डॉकराइज़्ड भेद्य प्रयोगशाला वातावरण जिसमें पायथन-आधारित नेटवर्क मॉनिटर और समर्पित एक्सप्लॉइट स्क्रिप्ट शामिल है, जो व्यावहारिक एक्सप्लॉइटेशन,…
cyb3rk0ala/thm-magnusbilling-cve-2023-30258-exploitCVE-2023-30258 (MagnusBilling RCE) का शोषण करने और fail2ban गलत कॉन्फ़िगरेशन के माध्यम से TryHackMe लैब पर विशेषाधिकार बढ़ाने का चरण-दर-चरण वॉकथ्रू।…
adfortunato/metasploitable3-pentest-writeupहोम-लैब पेनेट्रेशन टेस्ट रिपोर्ट Metasploitable3 की, जिसमें Nmap रेकॉन, Drupalgeddon RCE, SQL इंजेक्शन, SSH क्रेडेंशियल रीयूज़, sudo प्रिविलेज…
alardiians/gitea-cve-2026-28699CVE-2026-28699 के लिए लैब + राइटअप: HTTP बेसिक ऑथ के माध्यम से Gitea OAuth2 स्कोप प्रवर्तन बाईपास
danreis20/pentest-lab-metasploitable2पृथक नेटवर्क में पेंटेस्ट लैब: nmap/nikto के साथ एन्यूमरेशन और Metasploitable2 का मैनुअल एक्सप्लॉइटेशन (backdoor vsFTPd CVE-2011-2523, bindshell)…
wattocyber/offensive-one-linersअधिकृत परीक्षण और CTF के लिए 110 offensive-security one-liners, श्रेणी और kill-chain चरण के अनुसार समूहीकृत।
