#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit
jason-siu/cve-2019-9053-exploit-in-python-3Exploit Python 3 per CVE-2019-9053 (SQL injection) con cracking di hash, aggiornato da codice Python 2 obsoleto per l'utilizzo nel CTF TryHackMe.
nxploited/cve-2025-5304PT Project Notebooks 1.0.0 - 1.1.3 - Autorizzazione mancante per escalation dei privilegi non autenticata
n0m4d22/poc-cve-2015-10141-xdebugScript di exploit proof-of-concept per Xdebug 2.5.5 e versioni precedenti (CVE-2015-10141).
anjai7/tryhack3m-bricks-heistWriteup CTF di TryHackMe — RCE di WordPress tramite CVE-2024-25600, analisi forense del crypto miner e identificazione del gruppo ransomware LockBit
vanishedpeople/cve-2017-7269Proof-of-concept in Python per CVE-2017-7269, un buffer overflow in IIS 6.0 WebDAV, che consente l'esecuzione remota di codice su Windows Server 2003…
saboor-hakimi-23/cve-2025-65964Demo educativa CTF che dimostra l'esecuzione di comandi tramite Git hooks abusando di core.hooksPath nei flussi di lavoro di automazione. Evidenzia…
nou-man/cve-2022-46169Prova di concetto / script CTF per lo sfruttamento di CVE-2022-46169 in Cacti, versioni >=1.2.22
binneko/cve-2025-46041Proof-of-concept per una vulnerabilità XSS memorizzata in Anchor CMS v0.12.7, che dimostra l'esecuzione arbitraria di JavaScript tramite il campo di…
hkcfs/pil-cve-2017-8291CVE-2017-8291 CTF con docker ed esempi
yusufdalbudak/cve-2026-42945Laboratorio dockerizzato per l'addestramento sulla vulnerabilità del rewrite di NGINX (CVE-2026-42945) con istanze vulnerabili e patchate, script di…
mazx0p/cve-2021-21315-exploitsysteminformation
cyberone-teamares/jquery-cve-2022-31160jquery XSS Proof of Concept (PoC)
captaincookie34/vulnerability-playground-cve-2025-61922Campo di prova simulato per la vulnerabilità del checkout di PrestaShop per esercitazione pratica con lo sfruttamento di CVE-2025-61922 e analisi di…
mkirahmet/cve-2023-50164-htb-struttedProof-of-concept per CVE-2023-50164 (Apache Struts 2), originariamente da jakabakos e adattato per l'ambiente di laboratorio HTB Strutted. Solo per…
eurogig/jankybankSemplice front-end e back-end Java con una versione di log4j vulnerabile che presenta CVE-2021-44228
5kr1pt/roundcube_cve-2025-49113Spiegazione + Laboratorio su THM
victormbogu1/letsdefend-soc342-cve-2025-53770-sharepoint-toolshell-auth-bypass-andrce-eventid-320Procedura dettagliata passo passo di un lab LetsDefend SOC342 che analizza CVE-2025-53770 SharePoint ToolShell auth bypass e RCE, inclusa la catena…
