#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit
hrmtz/snetCTF guidato dall'IA - Entra in un server reale con Claude Code come tuo istruttore
7s26simon/cve-2013-0156Script Ruby modificato per RCE
netw0rk7/cve-2017-12615-home-labCVE-2017-12615 Tomcat: Esecuzione remota di codice tramite upload JSP — Home Lab per Red Teaming, Penetration Testing
0xblackash/cve-2026-34724CVE-2026-34724
netw0rk7/cve-2015-3306-home-labCVE-2015-3306 - ProFTPD - Configurazione Home Lab RCE (Docker) facile da usare per Red Teaming o test di penetrazione
fuyuooumi1027/cve-2023-45857-demoDemo interattiva per CVE-2023-45857 (axios XSRF token bypass). Guida passo-passo per riprodurre la vulnerabilità in un ambiente container di sviluppo…
netw0rk7/cve-2012-2122-home-labCVE-2012-2122 Bypass dell'autenticazione MySQL Home Lab
dr4xp/pwnkit-helperPer CTF e ambienti sicuri.... CVE-2021-4034 PrivEsc locale.
themursalin/htb-mailing-a-complete-walkthroughSe hai macinato macchine su HackTheBox, Mailing è una di quelle che ti insegna davvero qualcosa. È classificata come Facile, gira su Windows e…
cankunwang/tryhackme_billingMacchina CTF di Fatturazione_CVE-2023-30258_Esecuzione di codice remoto
kaxm23/rust-cve-2025-55182-scannerpotente scanner cve-2025-55182-scanner in Rust utilizzato solo per CTF e scopi etici
flame-11/cve-2016-15041-mainwp-dashboardLaboratorio vulnerabilità: MainWP Dashboard <= 3.1.2 XSS Memorizzato non autenticato
kerburenthusiasm/cve-2025-4517-pocPoC e spiegazione per la CVE-2025-4517 usata in una CTF a cui stavo giocando.
avprince26/copy-fail-cve-2026-31431-python-golfingSfida di golfing in Python per copy.golf, incentrata sulla creazione di codice minimale per replicare un comportamento specifico legato a una CVE.
abdullahmaqbool22/explosive-as-hell-mcs-qualifer-web-500[First-Blood-XO] Endpoint del componente server React vulnerabile a CVE-2025-55182 (RCE) → binari SUID enumerati → /usr/bin/perl aveva SUID impostato…
k-javaman12/cve-2022-44268-Per la pratica di HTB
imbios/lab-cve-2016-15042Laboratorio CVE-2016-15042: PoC WordPress dockerizzato per il caricamento non autenticato di file in Frontend File Manager <4.0 e N‑Media Post…
acseguin21/trust-boundary-ctfMCP CTF basato su browser — confusione del token OAuth e fallimento dell'isolamento della sessione (pattern CVE-2025-49596). Solo DevTools.
