CTF

jeanback1/react-rsc-cve-2025-55182-lab

CVE-2025-55182를 시연하는 교육용 랩: Flight 프로토콜의 프로토타입 오염을 통한 React Server Components의 심각한 RCE

horkimhab/cve-2026-44338

CVE-2026-44338

karimelsheikh1/htb-snapped-writeup

# HTB Snapped — 하드 리눅스 머신 라이트업. CVE-2026-27944(Nginx UI 인증 없는 백업 노출)을 CVE-2026-3888(snapd 레이스 컨디션 LPE)과 연계하여 전체 시스템 장악을 달성.

machine-farmer/punchingbag-for-react2shell

CVE-2025-55182 보안 연구 및 CTF 챌린지를 위한 의도적으로 취약한 Next.js 앱

zenithgenius/wordpress-batch-rce-lab

CVE-2026-63030: WordPress REST 배치 엔드포인트 배열 불일치. 메커니즘, 탐지, 완화, 그리고 안전한 재현 실습.

burak1320demiroz/cve-2025-2082

# Tesla TPMS → VCSEC → CAN 버스 공격 체인을 시뮬레이션하는 대화형 사이버보안 시나리오, 게임화된 의사 결정을 통해 차량 보안 개념을 학습합니다.

prapul1/vulnhub-dc1-writeup

VulnHub DC-1 boot-to-root — CVE-2018-7600(Drupalgeddon2)을 악용한 RCE, settings.php에서 DB 자격 증명 추출, 관리자 비밀번호 해시 위조, SUID find를 통한 루트 권한 상승.

j4ck3lsyn-gen2/n8n-cve-2025-68613-tryhackme

룸에 대한 보조 방법론: https://tryhackme.com/room/n8ncve202568613

saqibnet/blackbox-pentesting-infsecos

SecOS:1(VulnHub)에 대한 완전한 블랙박스 침투 테스트 — CSRF 익스플로잇, CVE-2015-1328(OverlayFS)을 통한 권한 상승, 포스트 익스플로잇

meraj1312/cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600(Drupalgeddon2) 원격 코드 실행을 Docker 기반의 취약한 Drupal 7.56 환경을 사용하여 시연하는 교육용 실습 환경입니다.

c-g-creator/letsdefend-soc336-windows-ole-zero-click-rce-exploitation-detected-cve-2025-21298

CVE-2025-21298에 대한 LetsDefend SOC336 사례 연구

quevatech/challenge_repo

신경망 기반 난수 생성기를 NIST SP 800-22 및 SP 800-90B 표준에 대해 검증하고, 이를 해독하는 데 현상금을 제공하는 구조화된 도전 과제 저장소입니다.

razureink/cve-2025-53779-kerberos_bypass_reproduction

Reproduction of cve-2025-53779-kerberos_bypass_reproduction

czabatta/thm-tempest

TryHackMe SOC Level 1 — Follina CVE-2022-30190, Nim C2, Chisel, PrintSpoofer, 백도어 계정

d0rb/wix-kickstartx-challenge-writeup

CTF 챌린지 상세 해설: React SPA 리버스 엔지니어링, SVG 이미지 파싱, 그리디 매칭 기반 자동화 솔버 구축 및 만점 달성.

cryptoadvocate/dcsgonebadge

Circuit Crafters의 첫 번째 전자 배지 프로젝트를 위한 하드웨어 엔지니어링 홈페이지입니다.

aidilzlkfli/scanning

네트워크 스캔 결과, 서비스 취약점, OS 핑거프린팅 및 Ghostcat (CVE-2020-1938)을 포함한 주요 Nessus 발견 사항 분석