#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit
lavanya2085/solar-exploiting-log4jЭтот репозиторий предоставляет подробное пошаговое руководство по комнате *Solar Exploiting Log4j* на TryHackMe, сфокусированное на эксплуатации…
yucaerin/cve-2026-8181Плагин для WordPress Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) уязвим к обходу аутентификации.
materaj2/mintinstall-object-injectionCVE-2019-17080
0xdtc/crushftp-auth-bypass-cve-2025-31161Эксплойт для обхода аутентификации CrushFTP CVE-2025-31161: обнаруживает уязвимые цели, перечисляет пользователей и создает несанкционированные…
vulnerk0/cve-2023-46818PoC на Python для CVE-2023-46818
pannagkumaar/pentest-labСовременный киберполигон с 50 практическими заданиями по направлениям безопасности: веб, API, облачные технологии, ИИ и blue-team. Включает…
twappz/htb-silentium-writeupHack The Box - Разбор машины Silentium | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110
rootsecnz/htb-ctf-walkthroughsПрохождения задач Capture the Flag на платформе кибербезопасности HTB.
eyodav/cve-2025-34157Хранимая XSS-уязвимость в процессе удаления проекта позволяет выполнять управляемый атакующим JavaScript в браузере администратора, когда…
ldb33/cve-2023-24249-pocЭксплойт для проверки концепции CVE-2023-24249 — уязвимости произвольной загрузки файлов в laravel-admin, позволяющей развернуть веб-шелл для…
stellardriftlabs/cve-2018-8097-pocPoC для CVE-2018-8097 Этот скрипт эксплуатирует CVE-2018-8097 и может извлекать файлы и содержимое, используя метод слепого RCE.
gmh5225/blackash-cve-2025-4322CVE-2025-4322 – Неаутентифицированное повышение привилегий через обновление пароля «Захват учетной записи» 🔥
macaroniwdcheese/cve-2025-55182-labЛокальная лаборатория для понимания CVE-2025-55182 RCE в React Server Components/Next.js. Включает намеренно уязвимое приложение и опциональный…
deepankarkumar1/cve-2025-55182_vulnerable-applicationПреднамеренно уязвимая лабораторная среда React Server Components для изучения CVE-2025-55182. Предоставляет безопасное окружение для исследователей…
maikneysm/autopwn-titanic.htbЭто автоматизированный скрипт эксплуатации для машины *Titanic* на Hack The Box. Он извлекает хэши пользователей Gitea через LFI, помогает в их…
useru1k/php-8.1.0-dev-exploitЭксплойт для уязвимости бэкдора в PHP 8.1.0-dev (CVE-2021-21707)
fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativoИзолированная учебная лаборатория, имитирующая CVE-2025-4679 утечку учетных данных OAuth. Изучайте наступательную и оборонительную безопасность с…
pruthuraut/cve-2025-46173poc для CVE-2025-46173
