#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit

Cachet 2.4 Esecuzione di codice tramite iniezione di configurazione Laravel CVE-2021-39172
ubuntu nuova vulnerabilità di race condition per PrivEsc

Laboratorio educativo basato su Docker che dimostra il bug Heartbleed (CVE-2014-0160) con contenitori hacker, vittima e server per lo sfruttamento…

Raccolta curata di sfide di competizioni CTF per formazione e pratica sulla sicurezza informatica.

CVE-2026-43494

Write-up della CTF Sudo Agent (TryHackMe), con enumerazione, sfruttamento web, steganografia, SSH e privilege escalation tramite CVE-2019-14287.

CVE-2024-20338 intervento per Behind The Code Talk


Una sfida CTF basata sulla vulnerabilità CVE-2025-55182

Proof-of-concept in Python per CVE-2018-7600 (Drupalgeddon2), una vulnerabilità critica di esecuzione remota di codice in Drupal 7. Progettato per…

BlackLotus-Z2A-Challenge, Niente da vedere qui per ora , per favore passa oltre

Sfruttamento di CVE-2022-0847 - scritto da : Antonius (w1sdom)

Eliminazione arbitraria non autenticata di file/cartelle in Joomla Helix Ultimate (JoomShaper) <= 2.2.6 — CVE-2026-57830

Exploit RCE pre-autenticazione per WordPress (CVE-2026-63030 + CVE-2026-60137) che combina confusione di route e SQL injection in accesso shell…

Come le vulnerabilità CVE-2025-29774 e il bug SIGHASH_SINGLE minacciano i metodi operativi dei portafogli multi-firma con RawTX falsi

Una PoC per Bootstrap XSS (CVE-2024-6485、CVE-2016-10735、CVE-2019-8331、CVE-2018-14040)

Scanner RCE asincrono per CVE-2025-55182 / CVE-2025-66478 — prototype pollution → esecuzione di codice tramite React Server Actions.

PoC in Python per CVE-2025-64512, un RCE da deserializzazione pickle in pdfminer.six. Genera payload pickle compressi con gzip e PDF poliglotti,…