CTF

netw0rk7/cve-2017-12615-home-lab

CVE-2017-12615 Tomcat: Удаленное выполнение кода через загрузку JSP — домашняя лаборатория для Red Teaming и тестирования на проникновение

0xblackash/cve-2026-34724

CVE-2026-34724

netw0rk7/cve-2015-3306-home-lab

CVE-2015-3306 - ProFTPD - RCE: настройка домашней лаборатории (Docker), простая в использовании для Red Teaming или тестирования на проникновение

fuyuooumi1027/cve-2023-45857-demo

Интерактивная демонстрация для CVE-2023-45857 (обход токена XSRF в axios). Пошаговое руководство по воспроизведению уязвимости в контролируемой среде…

netw0rk7/cve-2012-2122-home-lab

CVE-2012-2122 MySQL Authentication Bypass Home Lab

dr4xp/pwnkit-helper

Для CTF и безопасных сред.... CVE-2021-4034 Локальное повышение привилегий.

themursalin/htb-mailing-a-complete-walkthrough

Если вы прошли не одну машину на HackTheBox, Mailing — одна из тех, которые действительно чему-то учат. Она имеет рейтинг Easy, работает на Windows и…

cankunwang/tryhackme_billing

Billing CTF Machine_CVE-2023-30258_Удаленное выполнение кода

kaxm23/rust-cve-2025-55182-scanner

мощный сканер cve-2025-55182 на Rust, предназначенный только для CTF и этических целей

flame-11/cve-2016-15041-mainwp-dashboard

Лаборатория уязвимостей: MainWP Dashboard <= 3.1.2 Неаутентифицированная сохранённая XSS

kerburenthusiasm/cve-2025-4517-poc

PoC и объяснение для CVE-2025-4517, использованного в CTF, в котором я участвовал.

avprince26/copy-fail-cve-2026-31431-python-golfing

Python-гольф-задача для copy.golf, направленная на создание минимального кода для воспроизведения поведения, связанного с конкретной CVE.

abdullahmaqbool22/explosive-as-hell-mcs-qualifer-web-500

[First-Blood-XO] React Server Component endpoint vulnerable to CVE-2025-55182 (RCE) → enumerated SUID binaries → /usr/bin/perl had SUID set → used…

k-javaman12/cve-2022-44268-

Для практики HTB

imbios/lab-cve-2016-15042

CVE-2016-15042 лаборатория: Dockerized WordPress PoC для неавторизованной загрузки файлов в Frontend File Manager <4.0 и N‑Media Post Front‑end Form…

acseguin21/trust-boundary-ctf

Браузерный MCP CTF — путаница токенов OAuth и сбой изоляции сессий (шаблон CVE-2025-49596). Только DevTools.