#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit

CVE-2025-55182

React2shell laboratorio vulnerabile (CVE-2025-55182)

Questa è una versione modificata dell'exploit di SQL injection basata sul tempo per CMS Made Simple <= 2.2.9. L'exploit è stato originariamente…

Prova di concetto per CVE-2024-4040 (CrushFTP SSTI -> LFI non autenticato) in un ambiente di laboratorio controllato CS443 - solo per uso…

Rapporto TryHackMe — n8n CVE-2025-68613 (CVSS 9.9)

# Exploit proof-of-concept automatizzato per CVE-2024-23334, una vulnerabilità di path traversal in aiohttp, che consente directory traversal remota…

Toolkit di ricerca e sfruttamento per CVE-2025-68613, una RCE critica in n8n. Include analisi della causa principale, sviluppo di exploit, PoC basato…

cve-2019-9978 PoC

Script exploit in Python per CVE-2025-66034 nella macchina Variatype di HackTheBox, che fornisce esecuzione di comandi e payload reverse shell per…

Full black-box penetration test contro SecOS:1 (VulnHub) — sfruttamento CSRF, privilege escalation tramite CVE-2015-1328 (OverlayFS),…

Simple User Registration <= 6.3 - Escalation dei Privilegi non Autenticata

Proof-of-concept per una vulnerabilità XSS persistente in MyBB 1.8.33 User CP, che consente agli utenti autenticati di iniettare HTML tramite il…

Una PoC per CVE-2022-34169, per la challenge SU_PWN di SUCTF 2025

Exploit proof-of-concept per la vulnerabilità di SQL injection in com_fields di Joomla 3.7.0 (CVE-2017-8917), che dimostra rilevamento, enumerazione…

Un POC combinato per CVE-2021-31955, CVE-2015-4077, e CVE-2015-5736


Solo per uso CTF (il CVE-2019-7214 risolve anche l'host da /etc/hosts)