#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit
nyambiblaise/exfiltrated-machine-walkthrough---subrion-cms-cve-2021-2220-Guida passo-passo per lo sfruttamento di Subrion CMS tramite CVE-2021-2220 su una macchina lab OffSec, coprendo lo sfruttamento dell'applicazione web…
n0m4d22/poc-cve-2015-10141-xdebugScript di exploit proof-of-concept per Xdebug 2.5.5 e versioni precedenti (CVE-2015-10141).
kerburenthusiasm/cve-2025-4517-pocPoC e spiegazione per la CVE-2025-4517 usata in una CTF a cui stavo giocando.
joaoaugustom/drupal_rest-rce_unauthenticatedQuesto exploit si basa su CVE-2019-6340 ed è stato costruito a partire dall'exploit originale di leonjza e dal modulo Metasploit, estendendolo può…
sn0wbaall/cve-2024-23334-poc# Exploit proof-of-concept automatizzato per CVE-2024-23334, una vulnerabilità di path traversal in aiohttp, che consente directory traversal remota…
rishi-kaul/n8n-cve-2025-68613Toolkit di ricerca e sfruttamento per CVE-2025-68613, una RCE critica in n8n. Include analisi della causa principale, sviluppo di exploit, PoC basato…
ruia-ruia/cve-2022-29582-exploitExploit per CVE-2022-29582 che colpisce il Kernel CTF di Google
aljavier/exploit_laravel_cve-2018-15133Exploit per l'esecuzione remota di codice in Laravel con API_KEY (CVE-2018-15133)
hydragyrum/cve-2021-41773-playgroundAlcune immagini Docker per giocare con CVE-2021-41773 e CVE-2021-42013
cybertechajju/cve-2025-57819Toolkit basato su Nuclei per rilevare e validare la vulnerabilità di bypass dell'autenticazione FreePBX (CVE-2025-57819) con modelli PoC di…
baptistecontreras/cve-2017-8917-joomlaCVE-2017-8917 Vulnerabilità di SQL injection in Joomla! 3.7.0 exploit
meraj1312/cve-2018-7600-drupalgeddon2-labLaboratorio educativo che dimostra CVE-2018-7600 (Drupalgeddon2) Remote Code Execution utilizzando un ambiente vulnerabile Drupal 7.56 basato su…
heymrsalt/ais3-2024-project-d5teamReappear-CVE-2022-21449-TLS-PoC
wired0ut/cve-2012-6422Un exploit per la vulnerabilità /dev/exynos-mem introdotta nei precedenti smartphone Samsung.
h3raklez/cve-2025-21756Laboratorio didattico che dimostra un exploit use-after-free (UAF) nel sottosistema vsock del kernel Linux per l'escalation dei privilegi locale a…
dr4xp/pwnkit-helperPer CTF e ambienti sicuri.... CVE-2021-4034 PrivEsc locale.
andreaf17/poc-cve-2024-44349Exploit proof-of-concept per CVE-2024-44349, un'iniezione SQL in Anteeo WMS v4.7.x, che consente il dump del database e l'esecuzione di query SQL…
jason-siu/cve-2019-9053-exploit-in-python-3Exploit Python 3 per CVE-2019-9053 (SQL injection) con cracking di hash, aggiornato da codice Python 2 obsoleto per l'utilizzo nel CTF TryHackMe.
