CTF

netw0rk7/cve-2017-12615-home-lab

CVE-2017-12615 Tomcat: JSP 업로드를 통한 원격 코드 실행 - 레드 팀 및 침투 테스트용 홈 랩

0xblackash/cve-2026-34724

CVE-2026-34724

netw0rk7/cve-2015-3306-home-lab

CVE-2015-3306 - ProFTPD - 레드팀 또는 모의 침투 테스트에 사용하기 쉬운 RCE 홈랩 구성(Docker)

fuyuooumi1027/cve-2023-45857-demo

CVE-2023-45857 (axios XSRF token bypass)에 대한 대화형 데모입니다. 통제된 개발 컨테이너 환경에서 취약점을 재현하는 단계별 안내입니다.

netw0rk7/cve-2012-2122-home-lab

CVE-2012-2122 MySQL 인증 우회 홈 랩

dr4xp/pwnkit-helper

CTF 및 안전한 환경용.... CVE-2021-4034 로컬 권한 상승.

themursalin/htb-mailing-a-complete-walkthrough

HackTheBox 머신을 열심히 해왔다면 Mailing은 진정으로 무언가를 가르쳐주는 상자 중 하나입니다. Easy로 평가되며 Windows에서 실행되고 디렉토리 트래버설, 자격 증명 유출, CVE-2024-21413, LibreOffice 매크로 악용 등 몇 가지…

cankunwang/tryhackme_billing

청구 CTF 머신_CVE-2023-30258_원격 코드 실행

kaxm23/rust-cve-2025-55182-scanner

CTF & 윤리적 목적으로만 사용되는 강력한 Rust cve-2025-55182-scanner

flame-11/cve-2016-15041-mainwp-dashboard

Vuln lab: MainWP Dashboard <= 3.1.2 인증되지 않은 저장형 XSS

kerburenthusiasm/cve-2025-4517-poc

CVE-2025-4517에 대한 PoC 및 설명으로, 제가 플레이했던 CTF에서 사용되었습니다.

avprince26/copy-fail-cve-2026-31431-python-golfing

Python 골프 챌린지 for copy.golf로, 특정 CVE 관련 동작을 재현하는 최소 코드를 작성하는 데 초점을 맞춥니다.

abdullahmaqbool22/explosive-as-hell-mcs-qualifer-web-500

[First-Blood-XO] React 서버 컴포넌트 엔드포인트가 CVE-2025-55182 (RCE)에 취약 → SUID 바이너리 열거 → /usr/bin/perl에 SUID 설정됨 → Perl의 POSIX setuid(0)를 사용하여 루트 권한 상승 →…

k-javaman12/cve-2022-44268-

HTB 연습용

imbios/lab-cve-2016-15042

CVE-2016-15042 실습: Frontend File Manager <4.0 및 N‑Media Post Front‑end Form <1.1에서 인증되지 않은 파일 업로드를 위한 Dockerized WordPress PoC

acseguin21/trust-boundary-ctf

브라우저 기반 MCP CTF — OAuth 토큰 혼동 및 세션 격리 실패 (CVE-2025-49596 패턴). DevTools 전용.