#1Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.
Raccomandato da Kitploit
amalpvatayam67/day05-grafana-sqlexpr-labGrafana SQL Expressions → DuckDB LFI (CVE-2024-9264)
mqkgithub/moniker-link-cve-2024-21413Procedura dettagliata passo-passo per sfruttare CVE-2024-21413 in Microsoft Outlook per bypassare la Visualizzazione protetta e divulgare credenziali…
hklabcr/cve-2011-2523Guida dettagliata per lo sfruttamento manuale e automatico del backdoor di vsftpd 2.3.4 (CVE-2011-2523) con payload personalizzato di reverse shell e…
mgueye3/log4shellQuesto repository contiene il mio lavoro per un'esercitazione di cybersecurity in cui ho sfruttato la vulnerabilità Log4Shell (CVE-2021-44228) reale…
aaqilyousuf/cve-2025-7775-vulnerable-labApp web Dockerizzata vulnerabile che espone RCE, path traversal, credenziali hardcoded e upload di file non sicuri; un laboratorio isolato per…
hackedrishi/ctf_writeups-tryhackme-cve-2021-41773-CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
a1ex-var1amov/ctf-cve-2019-11043Applicazione PHP intenzionalmente vulnerabile con configurazione Nginx/PHP-FPM per riprodurre la CVE-2019-11043, inclusi deployment Docker e…
kiphuong/challenge-cve-2024-3552Sfida CTF basata su Docker che sfrutta CVE-2024-3552 in un plugin di directory web. Inizia con docker-compose up e sfrutta l'ambiente vulnerabile…
mbrandner-group/webgoat.netApplicazione web .NET deliberatamente vulnerabile per apprendere le comuni vulnerabilità della sicurezza web attraverso esercizi pratici che coprono…
a1ex-var1amov/ctf-cve-2024-4577Sfida CTF che dimostra l'iniezione di argomenti PHP CGI CVE-2024-4577, con app vulnerabile, script di attacco e distribuzione Kubernetes/Docker per…
bugvex/poison-htb-reportEscalation dei privilegi su HTB "Poison" utilizzando PwnKit (CVE-2021-4034)
100hnomeunome/zerologon-cve-2020-1472-labSpiegazione e dimostrazione della vulnerabilità ZeroLogon (CVE-2020-1472)
mindpr00f/cve-2018-7747CalderaForms 1.5.9.1 XSS (plugin WordPress) - tutorial
heathen42/ctfRaccolta curata di soluzioni di sfide CTF che coprono sfruttamento binario, reverse engineering e sicurezza di sistema con write-up dettagliati.
r3versein/nextjs-middleware-vulnerable-appdemo-cve-2025-29927Applicazione Next.js intenzionalmente vulnerabile che dimostra il bypass dell'autorizzazione middleware CVE-2025-29927, progettata per test di…
gmh5225/kernel-ctfRaccolta di challenge CTF per lo sfruttamento del kernel Linux che coprono vulnerabilità di buffer overflow, use-after-free e race condition per…
cved-sources/base-wordpressbase-wordpress
