#1Capture The Flag platforms, challenge creation, solving tools, and competitive cybersecurity frameworks.
Kitploit 추천
pixelotes/lab-cve-2023-4863Docker 기반의 실험실로 CVE-2023-4863(libwebp의 힙 버퍼 오버플로우)을 재현하며, 자동화된 크래시 시연, 패치 버전과 취약 버전 비교, 격리된 네트워크에서의 GUI 기반 브라우저 익스플로잇을 포함합니다.
lucastran05/cve-2026-29000로컬 랩으로 pac4j-jwt의 CVE-2026-29000 JWT/JWE 인증 우회를 시뮬레이션합니다. Docker 기반 Java/SparkJava 환경에서 웹 공격 실습을 위한 로그인, 토큰 위조, 대시보드 API를 제공합니다.
r3fr4kt/popcorn-tjnull-oscp-Popcorn HTB write-up은 고급 디렉터리 퍼징, Burp Suite를 사용한 매직 넘버/확장자 스푸핑을 통한 파일 업로드 우회, CVE-2010-0832 (PAM MOTD 파일 변조)를 통한 권한 상승을 다룹니다.
dampedcoast/exploiting-a-vulnerability-using-reverse-shell이 프로젝트는 두 대의 가상 머신을 사용하여 실제 공격 및 방어 시나리오를 시뮬레이션합니다. Erlang/OTP SSH 서버의 중요한 사전 인증 RCE 취약점(CVE-2025-32433)을 악용하고, 추출된 비밀번호 해시를 크랙한 후, 방화벽 규칙과 패치를 통해 피해…
speatx/wordpress-rce-cve-2019-8942WordPress Crop Image RCE를 위한 Python 익스플로잇 툴킷 — CVE-2019-8942 & CVE-2019-8943
rgvillanueva28/vulnbox-easy-cve-2025-29927CTF 챌린지 컨테이너로, Next.JS 미들웨어 취약점(CVE-2025-29927)을 활용해 중간자 공격과 API 악용을 연습할 수 있습니다.
saku0512/cve-2026-54686-pocCVE-2026-54686에 대한 로컬 PoC로, Warp 터미널에서의 DCS 라이프사이클 후크 스푸핑을 시연합니다. 취약한 모델에서 스푸핑된 CWD 및 SSH 메타데이터 수용을 시뮬레이션하며, 수정된 모델은 이를 거부합니다.
chathura123git/ethical-hacking-cve-2011-2523모의 해킹 평가 | Metasploitable2에서 Kali Linux 및 Metasploit을 사용한 vsftpd 2.3.4 백도어(CVE-2011-2523)의 실제 취약점 테스트
w4r10ck423/envvisualizer손상된 Linux 박스에서 /proc/self/environ을 파싱하고 시각화합니다 — 환경 변수를 기술 스택(AWS, Django, Rails, NodeJS, MySQL, K8s, Docker 등…)별로 분류하고, 심각도 등급이 매겨진 인사이트를 즉시 실행 가능한…
sonnycroco/htb-reactor-linux-machine-walkthroughHTB의 Reactor 머신 전체 워크스루 — CVE-2025-55182를 악용하여 셸을 획득한 다음, 노출된 Node.js 디버거를 통해 root 권한을 얻습니다. 스크린샷과 함께 단계별로 진행합니다.
imperialx1104/simple-ctf-writeup전문적인 TryHackMe Simple CTF 워크스루: 열거, CMS Made Simple SQL Injection (CVE-2019-9053), 자격 증명 복구, SSH 액세스, Vim을 통한 권한 상승, 루트 장악을 다룹니다.
karimelsheikh1/htb-pterodactyl-writeupHTB Season 10 - Pterodactyl 머신 writeup. CVE-2025-49132 (Pterodactyl Panel RCE) 및 CVE-2025-6018/6019 (udisks2 권한 상승)를 다루는 Medium 난이도 Linux 머신.
rideckszz/poc-cve-2019-9053Python 3로 작성된 CVE-2019-9053 교육용 PoC로, CMS Made Simple <= 2.2.9에서 발생하는 time-based blind SQL Injection입니다. 이 버전은 CTF/실습 환경에서 사용하도록 조정되었으며, 추출 시간을 줄이기…
moxitpanchal/evershop-lab-cve-2026-25993Docker 기반 랩으로, EverShop의 2차 SQL 인젝션 취약점인 CVE-2026-25993을 악용하기 위한 환경입니다. 조작된 카테고리 URL 키를 통해 데이터베이스를 배포하고, 열거하며, 덤프할 수 있습니다.
benedictejepu/cve-2024-24945-nginx-rift---tryhackme-lab-walkthrough이 랩은 NGINX에 영향을 미치는 힙 손상 취약점인 CVE-2024-24945의 악용을 시연합니다. 목표는 메모리 손상이 원격 코드 실행(RCE)으로 이어질 수 있는 방법을 이해하고 악용, 탐지 및 완화 기술에 대한 실무 경험을 얻는 것이었습니다.
rootdirective-sec/cve-2026-5718-labLocal Docker lab demonstrating CVE-2026-5718 arbitrary file upload in a WordPress plugin, with vulnerable and patched services for side-by-side…
