#1Capture The Flag platforms, challenge creation, solving tools, and competitive cybersecurity frameworks.
Kitploit 추천
r3versein/nextjs-middleware-vulnerable-appdemo-cve-2025-29927CVE-2025-29927 미들웨어 권한 부여 우회를 시연하는 의도적으로 취약한 Next.js 애플리케이션으로, 보안 테스트 및 교육 실습용으로 설계되었습니다.
horkimhab/cve-2026Educational collection of CVE proof-of-concept resources and vulnerability research material for authorized lab testing, defensive study, and secure…
pouriam23/vulnerability-in-remix-react-router-cve-2025-31137-Remix/React Router Express에서 CVE-2025-31137을 재현한 CTF 챌린지입니다. 서버 측 취약점을 악용하여 관리자 플래그를 찾는 방법을 배우세요.
saku0512/cve-2026-54686-pocCVE-2026-54686에 대한 로컬 PoC로, Warp 터미널에서의 DCS 라이프사이클 후크 스푸핑을 시연합니다. 취약한 모델에서 스푸핑된 CWD 및 SSH 메타데이터 수용을 시뮬레이션하며, 수정된 모델은 이를 거부합니다.
evyatarmeged/stegextractPNG, JPG, GIF 이미지에서 매직 넘버와 hexdump 분석을 사용하여 트레일링 데이터, 임베디드 파일, 숨겨진 문자열을 추출하는 Bash 스크립트입니다.
nyxrecon/sudo-agent-ctf-Sudo Agent CTF(TryHackMe) 문제 풀이로, 열거, 웹 익스플로잇, 스테가노그래피, SSH, 그리고 CVE-2019-14287을 통한 권한 상승을 다룹니다.
tani2shell/php2shell-labPHP2Shell 엔진 메모리 손상 계열(CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2)을 위한 블랙박스 침투 테스트 랩. 이중 플래그로 검증된 공격 체인, 에이전트 보정 적용. EN/JP/ZH.
dev-angelist/ejptv2-noteseLearnSecurity 주니어 침투 테스터(eJPT) v2 노트
