#1夺旗平台、挑战创建、解题工具和竞争性网络安全框架。
Kitploit 推荐
lavanya2085/solar-exploiting-log4j该仓库提供了TryHackMe上*Solar Exploiting Log4j房间*的详细演练，重点是利用关键的Log4Shell漏洞 (CVE-2021-44228)。该项目演示了攻击者如何利用Java应用程序中不安全的日志记录机制实现远程代码执行。
yucaerin/cve-2026-8181Burst Statistics – Privacy-Friendly WordPress Analytics（Google Analytics 替代方案）WordPress 插件存在身份验证绕过漏洞。
materaj2/mintinstall-object-injectionCVE-2019-17080
0xdtc/crushftp-auth-bypass-cve-2025-31161针对CrushFTP CVE-2025-31161认证绕过的漏洞利用：通过Go和Bash中的精心构造HTTP请求，检测易受攻击的目标、枚举用户并创建未经授权的管理员账户。
vulnerk0/cve-2023-46818CVE-2023-46818的Python PoC
pannagkumaar/pentest-lab一个现代化的网络靶场，提供涵盖Web、API、云、AI和蓝队安全领域的50个动手挑战。具备引导式攻击链、透明AI模拟器以及GRC证据报告功能，用于学习渗透测试和防御技术。
twappz/htb-silentium-writeupHack The Box - Silentium 靶机 Writeup | CVE-2025-58434、CVE-2025-59528、CVE-2025-8110
rootsecnz/htb-ctf-walkthroughs针对HTB网络安全平台的夺旗挑战的演练指南。
eyodav/cve-2025-34157项目删除流程中的存储型 XSS 允许在管理员尝试删除由低权限用户创建的项目时，在管理员的浏览器中执行攻击者控制的 JavaScript。这可能导致 Coolify 实例被接管（Cookie、API 令牌、WebSocket/终端操作）。
ldb33/cve-2023-24249-poc针对 CVE-2023-24249 的概念验证利用程序，该漏洞是 laravel-admin 中的任意文件上传漏洞，允许部署 Web shell 以进行渗透测试和 CTF 挑战。
stellardriftlabs/cve-2018-8097-pocCVE-2018-8097 的 POC 该脚本利用 CVE-2018-8097，并可以通过盲 RCE 方法检索文件和内容。
gmh5225/blackash-cve-2025-4322CVE-2025-4322 – 未经认证的权限提升通过密码更新导致“账户劫持” 🔥
macaroniwdcheese/cve-2025-55182-lab理解 React Server Components/Next.js 中 CVE-2025-55182 RCE 的本地实验环境。包含一个故意存在漏洞的应用和可选的扫描辅助工具，用于教育和蓝队演练。
deepankarkumar1/cve-2025-55182_vulnerable-application专为研究CVE-2025-55182而设计的故意存在漏洞的React Server Components实验室。为安全研究人员、开发者和学生提供安全环境，用于学习现代Web框架漏洞并实践检测技术。
maikneysm/autopwn-titanic.htb这是一个针对 Hack The Box 机器 *Titanic* 的自动化利用脚本。它通过 LFI 提取 Gitea 用户哈希，协助破解，并利用 ImageMagick 漏洞 (CVE-2024-41817) 通过恶意共享库获得 root 访问权限。
useru1k/php-8.1.0-dev-exploit针对 PHP 8.1.0-dev 后门漏洞 (CVE-2021-21707) 的 Exploit
fevar54/cve-2025-4679-secureoauth-demo---enfoque-educativo隔离的教育实验室，模拟CVE-2025-4679 OAuth凭证泄露。通过动手练习、流量分析和CTF挑战，在100%安全的环境中学习进攻性和防御性安全。
pruthuraut/cve-2025-46173针对CVE-2025-46173的PoC
