#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit
amalpvatayam67/day05-grafana-sqlexpr-labSQL-выражения Grafana → LFI DuckDB (CVE-2024-9264)
mqkgithub/moniker-link-cve-2024-21413Пошаговое руководство по эксплуатации CVE-2024-21413 в Microsoft Outlook для обхода защищённого просмотра и утечки учётных данных NTLM через Moniker…
hklabcr/cve-2011-2523Руководство по ручной и автоматизированной эксплуатации бэкдора vsftpd 2.3.4 (CVE-2011-2523) с пользовательской reverse shell нагрузкой и интеграцией…
mgueye3/log4shellЭтот репозиторий содержит мою работу по заданию в области кибербезопасности, в рамках которого я эксплуатировал реальную уязвимость Log4Shell…
aaqilyousuf/cve-2025-7775-vulnerable-labУязвимое Docker-приложение, раскрывающее RCE, обход пути, жестко заданные учетные данные и небезопасную загрузку файлов; изолированная лаборатория…
hackedrishi/ctf_writeups-tryhackme-cve-2021-41773-CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
a1ex-var1amov/ctf-cve-2019-11043Преднамеренно уязвимое PHP-приложение с настройкой Nginx/PHP-FPM для воспроизведения CVE-2019-11043, включая развёртывание в Docker и Kubernetes,…
kiphuong/challenge-cve-2024-3552CTF-задача на базе Docker, эксплуатирующая CVE-2024-3552 в плагине веб-каталога. Начните с docker-compose up и эксплуатируйте уязвимое окружение,…
mbrandner-group/webgoat.netНамеренно уязвимое веб-приложение на .NET для изучения распространенных уязвимостей веб-безопасности через практические упражнения, охватывающие XSS,…
a1ex-var1amov/ctf-cve-2024-4577CTF-задача, демонстрирующая CVE-2024-4577 PHP CGI argument injection, с уязвимым приложением, скриптами атаки и развертыванием Kubernetes/Docker для…
bugvex/poison-htb-reportПовышение привилегий на HTB "Poison" с использованием PwnKit (CVE-2021-4034)
100hnomeunome/zerologon-cve-2020-1472-labОбъяснение и демонстрация уязвимости ZeroLogon (CVE-2020-1472)
mindpr00f/cve-2018-7747CalderaForms 1.5.9.1 XSS (плагин WordPress) - руководство
heathen42/ctfПодборка решений задач CTF, охватывающая эксплуатацию бинарных уязвимостей, реверс-инжиниринг и безопасность систем, с подробными описаниями.
r3versein/nextjs-middleware-vulnerable-appdemo-cve-2025-29927Преднамеренно уязвимое приложение Next.js, демонстрирующее обход авторизации промежуточного ПО CVE-2025-29927, предназначенное для тестирования…
gmh5225/kernel-ctfКоллекция CTF-задач по эксплуатации ядра Linux, охватывающих уязвимости переполнения буфера, use-after-free и состояния гонки для практического…
cved-sources/base-wordpressбазовый-wordpress
