#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit
Автоматизированный эксплойт на Python для CVE-2022-44268 (произвольное чтение файлов в ImageMagick). Загружает подготовленные PNG, извлекает…

base-joomla

Практическая лабораторная работа по исследованию CVE-2025-39507 с точки зрения аналитика SOC первого уровня. Включает анализ логов в Microsoft…

Преднамеренно уязвимое веб-приложение для обучения безопасности, соревнований CTF и тестирования инструментов безопасности. Охватывает уязвимости…

Официальное прохождение лаборатории React2Shell: CVE-2025-5182

Это отчет об оценке безопасности, касающийся уязвимости EthernalBlue (CVE-2017-0143).

Эксплойт для CVE-2016-8636 — целочисленное переполнение в функции mem_check в Soft RoCE для infiniband, с обучающим исследованием острова Pwnie…

Образовательный C-эксплойт для CVE-2021-4034 (pkexec) с видео-разбором, демонстрирующим повышение привилегий на уязвимых Linux-системах.

Это крошечная лаборатория, которая симулирует основную идею, описанную в CVE-2025-54236 (“SessionReaper”)

Эксплойт удалённого выполнения кода (RCE) через Bluetooth без взаимодействия с пользователем для Android 8-9 (CVE-2020-0022) с использованием heap…

Финальный проект CS50 по кибербезопасности — утечка токенов OAuth в Palo Alto (CVE-2024-3400)

Эксплойт для CVE-2025-49132, нацеленный на Pterodactyl Panel, объединяющий path traversal с PEAR command injection для неаутентифицированного…

🧱 CVE-2024-25600 WordPress Bricks Builder RCE Exploit + TryHackMe Bricks Heist CTF Write-up

Скрипт на Shell, который эксплуатирует CVE-2021-4034 (PwnKit) для локального повышения привилегий, предназначен для использования в CTF.

Намеренно уязвимый репозиторий GitHub, настроенный с CVE-2021-32724 для практической эксплуатации Check Spelling Workflow в контролируемой среде.

Репозиторий с задачами на C++, исследующий техники обхода Control Flow Guard (CFG) для исследований в области эксплуатации бинарных файлов Windows.