#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit

Pagina personale del profilo hacker che mostra risultati CTF, progetti di cybersecurity e risorse curate. Realizzata con Middleman e Gulp per la…

# Caso di studio educativo e guida allo sviluppo di exploit per CVE-2022-0185, un overflow del buffer heap del kernel Linux che consente l'escalation…

PoC Python che sfrutta CVE-2026-38526 in Krayin CRM <= 2.2.x: effettua l'autenticazione, carica un webshell PHP tramite /admin/tinymce/upload ed…

Questo repository contiene l'exploit RCE per la macchina HTB Pterodactyl

FortinetHunter (@YogSoth0) applicazione di binary cracking. Parte della CTF per FortinetHunter. ELF door: un Nuitka onefile stripped, un verificatore…

Write-up completo di penetration testing e dettagli di exploit per Hack The Box - macchina Enigma, che copre l'enumerazione locale, la command…

SQLPad - Iniezione di template (POC exploit per SQLPad RCE [CVE-2022-0944])

Relazione completa di VAPT su OWASP CICD-Goat — 9 flag CTFd catturate, 4 finding critici + 5 ad alta gravità (incl. CVE-2024-23897) mappati…

CVE-2004-2687 (Distcc 3.2.1) sfruttamento, metodologia e remediation — laboratorio Metasploitable2

Cachet 2.4 Esecuzione di codice tramite iniezione di configurazione Laravel CVE-2021-39172

ubuntu nuova vulnerabilità di race condition per PrivEsc

Laboratorio educativo basato su Docker che dimostra il bug Heartbleed (CVE-2014-0160) con contenitori hacker, vittima e server per lo sfruttamento…

Raccolta curata di sfide di competizioni CTF per formazione e pratica sulla sicurezza informatica.

CVE-2026-43494

Write-up della CTF Sudo Agent (TryHackMe), con enumerazione, sfruttamento web, steganografia, SSH e privilege escalation tramite CVE-2019-14287.

CVE-2024-20338 intervento per Behind The Code Talk


Una sfida CTF basata sulla vulnerabilità CVE-2025-55182