CTF

omarmahmoud1024/tryhackme-monikerlink-writeup

Passo a passo do TryHackMe Moniker Link (CVE-2024-21413): bypass da Protected View do Outlook que leva à captura do hash NTLMv2 por meio de um link…

bobfuzzer/cve-2019-18885

Prova de conceito para uma desreferência de ponteiro nulo no sistema de arquivos BTRFS do kernel Linux (CVE-2019-18885), incluindo uma imagem…

americooo/pentest-writeups

Relatório do Kioptrix Nível 1 - CVE-2003-0201 Samba trans2open

shivammittal2403/cve-2025-57819-freepbx-range

Cyber range educacional isolado compatível com FreePBX para CVE-2025-57819 (CWE-89/CWE-288). Laboratório Docker — não é o FreePBX oficial da Sangoma.

raajgupta01/htb-machine-ringdown

Write-up detalhado de design e exploração para Ringdown—uma máquina vulnerável original Debian/Asterisk com CVE-2024-42365 (AMI), cracking de…

josh-blythe/bordair-detector

Detector de injeção de prompt e jailbreak em dois estágios: portas regex mais um classificador ONNX DeBERTa-v3 quantizado, com suporte para imagem,…

aperikube/aperisite

Site de equipe CTF agregando writeups e recursos para desafios de segurança web incluindo XSS, SQLi, CSRF, SSRF e XXE.

porcumarcooo/tryhackme-blue-ms17-010

Walkthrough, análise de ameaças e guia de remediação para CVE-2017-0144 (EternalBlue).

r3fr4kt/codify-tjnull-oscp-

Passo a passo para Codify (Linux - Fácil). Explora o RCE do vm2 (CVE-2023-30547), extração de hash do banco de dados SQLite, quebra de Bcrypt com…

khoatran107/cve-2024-58239

Linux kernel TLS subsystem exploit para CVE-2024-58239, que alcança escalonamento de privilégios por meio de uma vulnerabilidade de double-free em…

nisaruj/nosqli-flintcms

Laboratório de estudo de caso de injeção noSQL cega baseado em CVE-2018-3783

j4k0m/loader-cve-2020-14343

Uma aplicação web vulnerável a desserialização insegura CVE-2020-14343 levando à execução de comandos no pacote PyYAML.

mitsu-bis/security-portfolio

Portfólio de segurança com descobertas originais de divulgação responsável, write-ups de CTF e laboratório, notas de metodologia e ferramentas de…

davidaroca27/cve-2024-23346-exploit

Este é um exploit para a conhecida vulnerabilidade de Execução Remota de Código (RCE) na biblioteca Python `pymatgen` (CVE-2024-23346), que consiste…

r3fr4kt/devvortex

Walkthrough do HackTheBox Devvortex abordando fuzzing de subdomínio, enumeração da API do Joomla, web shell baseada em template, quebra de hash…

shivammittal2403/cve-2026-80428-ctf

Laboratório CTF educacional conteinerizado que emula o CVE-2026-80428 (desserialização CWE-502) para prática segura e isolada de estudantes e…

keymandll/cve-2022-29622

Hackeie este serviço para provar que o CVE-2022–29622 é válido

shivammittal2403/cve-2026-59827-metabase-cyber-range

Cyber range educacional para CVE-2026-59827 (desserialização insegura do H2 no Metabase / CWE-502). Laboratório Docker isolado — apenas para…