CTF

xxdndxx/ctf-tracker

オフライン優先のダッシュボードで、CTFマシンとラボの追跡、攻撃ライフサイクル管理、動的リバースシェルビルダー、HTBおよびTHM向けの組み込みライトアップスタジオを備えています。

hackerking24/cve-2026-29782-openstamanager-rce

CVE-2026-29782の概念実証エクスプロイト。OpenSTAManagerにおけるSQLインジェクションとPHPオブジェクトインジェクションを連鎖させ、リモートコード実行を達成します。Webシェルの展開とリバースシェルのオプションを含みます。

isaca0315/cve-2026-44578-next-js-ssrf

このラボは良いかもしれないし悪いかもしれないが、テスト中だ。でも動作するはずだ。AIに聞いてみて hahah

isaca0315/cve-2026-64849-poc-lab

このラボは良いかもしれないし悪いかもしれない。AIに聞いてみて。テスト中だけど動くはずだよ、ははは

ikmalhanaan/hackthebox-connected

# HackTheBox「Connected」マシンの詳細なペネトレーションテスト解説書 FreePBX CVE-2025-57819（SQLiからRCE）の悪用と、incronの設定ミスによるrootへの権限昇格を網羅。

itsc1sco/freepbx-sqli-exploit-privilege-escalation

このウォークスルーでは、HTBマシン「Connected」の完全な侵害プロセスを文書化しています。

fknmega/aether

自律型AI駆動のOSINT＆セキュリティリサーチ用デスクトップエージェント（macOS/Windows）で、ライブナレッジグラフを構築します。許可された用途のみ。

ritinify/cve-2025-29927-poc

CVE-2025-29927の概念実証エクスプロイト。Next.jsミドルウェアの認可バイパスです。細工したx-middleware-subrequestヘッダーを送信してバイパスを検証するための、脆弱なターゲットラボとPythonスクリプトが含まれています。

azr43lkn1ght/dfir-labs

ハンズオンDFIRチャレンジ。デジタルフォレンジック、インシデントレスポンス、マルウェア解析、脅威ハンティングを、CTF形式のフラグと実世界のシナリオでカバー。

fankh/vulnerability-poc

CVEの概念実証ラボ、エクスプロイトスクリプト、および高深刻度CVE向けの検出・防止ルール（Nginx、Apache、Snort、YARA）。認可されたセキュリティテストおよび研究のみを対象としています。

innocentx0/cve-2022-25765

Python製のCVE-2022-25765向け概念実証（PoC）。pdfkitにおけるコマンドインジェクションの脆弱性で、細工されたPDF生成を介してリモートコード実行を可能にします。

jun41ds2709/vsftpd-2.3.4-exploit

Python製のvsFTPd 2.3.4バックドア（CVE-2011-2523）用エクスプロイト。

raajgupta01/htb-machine-ringdown

Ringdownの詳細な設計・悪用解説書—CVE-2024-42365（AMI）、PJSIPプリハッシュクラッキング、Fail2ban POSIX ACL権限昇格を備えたオリジナルのDebian/Asterisk脆弱マシン。

pelock/crackmez3s-ctf-crackme-tutorial

CTFコンペティション用のCrackMeの書き方。ソースコード、技術解説、アンチデバッグおよびアンチリバースエンジニアリングのテクニック。

diegorivas1/htb-labs-connected

Hack The Box Connected マシンのライトアップ。列挙、CVE-2025-57819 の悪用、リバースシェル、FreePBX と incron を介した root への権限昇格を特集。

diegorivas1/htb-labs-nexus

# Hack The Box Nexus マシン攻略記事：偵察、Gitea 認証情報の発見、CVE-2026-38526 を介した Krayin CRM の悪用、初期アクセス、そして脆弱な Gitea テンプレート同期サービスを介した権限昇格を網羅。