#1Платформы Capture The Flag, создания заданий, инструментов решения и соревновательных фреймворков кибербезопасности.
Рекомендация Kitploit

Пошаговое прохождение CTF с эксплуатацией бэкдора vsftpd 2.3.4 (CVE-2011-2523) для захвата и взлома /etc/shadow и /etc/passwd из Metasploitable 2.
TeamCity CVE-2023-42793 RCE (удалённое выполнение кода)

Рабочий POC, найденный во время прохождения задания HTB. Оригинал: https://github.com/user0x1337/CVE-2022-39227

Образовательный эксплойт-скрипт для CVE-2024-32002 (Git RCE) с автоматической настройкой, предназначенный для CTF-сред и обучения безопасности.

Wargame exploiting CVE-2024-4367 in PDF.js for educational vulnerability analysis and exploitation practice.

WordPress плагин: XSS в HTML-описании биографии автора

эксплойт для CVE-2021-22911 на Rust

Python PoC для CVE-2022-21661, адаптированный на основе Go PoC от z92g, предназначенный для демонстрации уязвимости в более доступной скриптовой…

CTF для студентов HDE 64 в See Security College. Эксплуатируйте JWT (веб-часть) и CVE-2021-3156 (часть LPE).

Слайды и исходный код, анализирующие CVE-2023-38408, с подробным описанием методологии эксплойта и векторов атак для образовательных целей в области…

CTF-задание и скрипт эксплойта для CVE-2018-10933, обхода аутентификации libSSH, с настройкой Docker и пошаговым руководством.

LMS Chamilo 1.11.24 CVE-2023-4220 Эксплойт

Next.js и испорченный middleware...ПОПРОБУЙ ВЗЛОМАТЬ ЕГО..!

Практическая лабораторная работа, демонстрирующая уязвимость Shellshock (CVE-2014-6271) в Bash с повышением привилегий через внедрение переменных…

Настройка CVE-2024-21413 для CW

Пошаговое прохождение CTF, демонстрирующее эксплуатацию SQL-инъекции CVE-2019-9053 и повышение привилегий на основе GTFOBins на цели CMS Made Simple.

这是一个围绕 CVE-2021-3560 构建的练习

Mongo Vulnub Lab...Попробуйте взломать его.....!