#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit
d0cnull/nextjs-cve-2025-55182Эксплойт-доказательство концепции для критической неаутентифицированной RCE в Server Actions Next.js через десериализацию протокола React Flight,…
ahmedf000/cve-2025-49132_htb_season10Неаутентифицированный эксплойт RCE для CVE-2025-49132 в Pterodactyl Panel через обход пути, внедрение команд PEAR и выполнение PHP-кода. Включает…
erhui-li/cve-2024-51482-zoneminder-cctv-htb-reliable-expВыполнение нескольких time-based blind-инъекций для одного и того же символа и выбор наиболее частого результата значительно снижает количество…
sn0wbaall/cve-2024-23334-pocАвтоматический proof-of-concept эксплойт для CVE-2024-23334 — уязвимости обхода пути в aiohttp, позволяющей удалённый обход каталогов и…
rahul-securify/react2shell-cve-2025-55182Доказательство концепции эксплуатации CVE-2025-55182, демонстрирующее удалённое выполнение кода в Next.js через загрязнение прототипа. Включает…
fankh/cve-2025-55182-test-lab-windowsDocker-лаборатория для тестирования уязвимости CVE-2025-55182 (React2Shell) RCE в React 19.1.0/Next.js 15.1.0. Включает эксплойт-скрипты,…
carlosaruy/cve-2025-55182критическая уязвимость удалённого выполнения кода (RCE) в React Server Components (RSC). Также включает реалистичную «Лабораторную среду» для…
nxploited/cve-2025-5304PT Project Notebooks 1.0.0 - 1.1.3 - Отсутствие авторизации, ведущее к неаутентифицированному повышению привилегий
threatradarai/trai-001-critical-rce-vulnerability-in-apache-parquet-cve-2025-30065-simulationУязвимость с рейтингом CVSS 10.0 в Java-модуле parquet-avro позволяет удаленно выполнять код через небезопасную десериализацию при разборе схем.…
rippsec/cve-2025-27591-meta-below-lpeCVE-2025-27591 – Meta below symlink following локальное повышение привилегий (HackTheBox CTF)
pasan2002/cve-2019-9053---cms-made-simple-sql-injection-exploit-modified-Это модифицированная версия эксплойта временной SQL-инъекции для CMS Made Simple <= 2.2.9. Эксплойт был изначально создан Даниэле Скану и обновлён…
rishi-kaul/n8n-cve-2025-68613Набор для исследования и эксплуатации CVE-2025-68613, критической RCE в n8n. Включает анализ первопричины, разработку эксплойта, PoC на основе…
wired0ut/cve-2012-6422Эксплойт для уязвимости /dev/exynos-mem, присутствовавшей в более ранних телефонах Samsung.
hrmtz/snetCTF с ИИ-наставником — Взломайте реальный сервер с Claude Code в роли тренера
goultarde/cve-2025-55182-react2shell-labСреда лаборатории CTF, эксплуатирующая CVE-2025-55182 (RCE в компонентах React Server) с уязвимым блогом на Next.js, скриптами обнаружения и…
7s26simon/cve-2013-0156Модифицированный ruby-скрипт для RCE
netw0rk7/cve-2017-12615-home-labCVE-2017-12615 Tomcat: Удаленное выполнение кода через загрузку JSP — домашняя лаборатория для Red Teaming и тестирования на проникновение
