CTF

zales2004/sunset-noontide-pentesting

説明 Sunset: Noontide VulnHubマシンのプロフェッショナルなペネトレーションテスト評価。偵察、サービス列挙、CVE-2010-2075の悪用、ポストエクスプロイテーション、権限昇格、およびシステム全体の侵害を網羅しています。

r3fr4kt/devvortex

HackTheBox Devvortexのウォークスルー。サブドメインファジング、Joomla API列挙、テンプレートベースのWebシェル、bcryptハッシュクラッキング、Apport-CLI CVE-2023-1326権限昇格を扱う。

germarr93/cybersecurity-pentest-lab

CVE-2004-2687（Distcc 3.2.1）のエクスプロイト、手法、および修復 — Metasploitable2 ラボ

gmh5225/dot-cfg-challenge

Windowsバイナリエクスプロイト研究のためのControl Flow Guard (CFG)バイパス技術を探求するC++チャレンジリポジトリ。

franklincg/secdim-assurance-drift-challenge

SecDim Challenge Builder repro inspired by CVE-2026-88861: 特権資格情報境界におけるAAL1 MFAバイパス

rhimavanth32-max/metasploitable2-reconnaissance-and-unrealircd-backdoor-exploitation

NmapとMetasploitを使用したMetasploitable2上の既知のバックドア（CVE-2010-2075）のエンドツーエンドの偵察と悪用。

porcumarcooo/tryhackme-blue-ms17-010

CVE-2017-0144（EternalBlue）のウォークスルー、脅威分析、および修復ガイド。

serotav/writeups

様々なCTFチャレンジ向けの詳細かつ最適化された(?)Write-up集

pinksawtooth/how_to_become_a_malware_analyst

Curated guide to becoming a malware analyst, covering essential knowledge, reverse engineering, analysis tools, and LLM-assisted learning with…

quincyomoruyi6-lang/blue-writeup-cve-2017-0144

未パッチのWindows 7ターゲット（「Blue」）に対して完全なセキュリティ評価を実施し、エンタープライズ環境におけるレガシーサービスの脆弱性の影響を実証した

luiskrnr/htb_helix_cve-2023-34468

Hackthebox Helixマシンのライトアップ。CVE-2023-34468の悪用とペネトレーションテストの手順を詳述しています。

qinglove777/cve-2024-2961-xxe-exploit

CVE-2024-2961（CNEXT）PHP 文件读取到 RCE 漏洞利用，已适配至 XXE/CTF 通道

hackerking24/cve-2026-30225-olivetin-rce

OliveTinの認証なしRCE（CVE-2026-30225）に対する概念実証エクスプロイト。安全でないゲストデフォルト設定と検証されていない引数タイプを悪用し、脆弱なインスタンス上でrootシェルを取得します。

hackerking24/cve-2026-29782-openstamanager-rce

CVE-2026-29782の概念実証エクスプロイト。OpenSTAManagerにおけるSQLインジェクションとPHPオブジェクトインジェクションを連鎖させ、リモートコード実行を達成します。Webシェルの展開とリバースシェルのオプションを含みます。

isaca0315/cve-2026-44578-next-js-ssrf

このラボは良いかもしれないし悪いかもしれないが、テスト中だ。でも動作するはずだ。AIに聞いてみて hahah

isaca0315/cve-2026-64849-poc-lab

このラボは良いかもしれないし悪いかもしれない。AIに聞いてみて。テスト中だけど動くはずだよ、ははは

itsc1sco/freepbx-sqli-exploit-privilege-escalation

このウォークスルーでは、HTBマシン「Connected」の完全な侵害プロセスを文書化しています。