Next.js-Middleware-Bypass-CVE-2025-29927-

panoramica Dopo aver letto il write-up di @zhero nel suo blog personale, ho deciso di creare questo CTF per imparare come funzionano le cose e, in seguito, ho deciso di condividerlo con chiunque voglia imparare a sfruttare questa vulnerabilità. Un grande ringraziamento a zhero & inzo; potete...

CVE-2025-4517-PoC

CVE-2025-4517-PoC PoC e explicação para o CVE-2025-4517 usado em um CTF que eu estava jogando. Explicação em breve...

trust-boundary-ctf

🐘 Trust Boundary: CTF sull'isolamento delle sessioni MCP La console riporta Session Active. Ogni chiamata strumento ha successo. Il token OAuth dell'amministratore è in ogni risposta. Trust Boundary è un laboratorio CTF basato su browser, costruito attorno a un reale fallimento nell'isolamento...

CTF_CVE-2020-7471

DOBBYISFREE! प्रस्तुत CTF: 2020 Christmas CTF क्षेत्र: WEB कीवर्ड: DOBBYISFREE! कठिनाई: ★★★☆☆ पृष्ठभूमि आमतौर पर वेब हैकर्स mysql पर SQL Injection का अध्ययन करते हैं, इसलिए मैंने postgresql का उपयोग करके एक इंजेक्शन समस्या बनाई ताकि विभिन्न डेटाबेस पर हमलों का अनुभव किया जा सके। समाधान इच्छित...

CVE-2022-46169

CVE-2022-46169 POC Script de prova de conceito / CTF para explorar CVE-2022-46169 no Cacti, versões =1.2.22 Este script foi escrito para resolver um desafio CTF. Ele foi baseado nos seguintes scripts de exemplo - tive dificuldade em entender o que esses scripts realmente faziam, então reescrevi...

CTF-CVE-2022-0847

Deploy di Dirty Pipe Per questa sfida, devi sovrascrivere il file di sola lettura "cat.txt" usando l'exploit CVE-2022-0847 Ci sono molti modi per farlo usando l'exploit Dipendenze Kernel Linux versione 5.8 o successiva vulnerabile gcc GNU Compiler Collection per compilare il codice dell'exploit...

CTF---CVE-2011-2523

시나리오 Capture the Flag - CVE-2011-2523 취약한 Metasploitable 2 서버에서 복호화된 /etc/shadow 및 /etc/passwd 파일을 탈취하세요. 환경 설정 1단계: 가상 머신 다운로드 및 압축 풀기 이 CTF에서는 VMware Workstation Pro에서 두 개의 가상 머신을 실행합니다. 공격자 머신으로 Kali Linux를, 취약 머신으로 Metasploitable 2를 사용합니다. VMware Workstation 다운로드 및 설치:...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 भेद्यता वातावरण सेटअप और CTF चुनौती डिज़ाइन परियोजना परिचय इस परियोजना में सुरक्षा अनुसंधान का एक दोहरा-ट्रैक कार्यान्वयन शामिल है: 1. पारंपरिक Vulhub वातावरण सेटअप : ओपन-सोर्स Vulhub भेद्यता डेटाबेस का उपयोग करके पुराने Spring फ्रेमवर्क के ऑब्जेक्ट बाइंडिंग दोष को...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup هذا تحدٍّ من نوع CTF pwn كتبته بلغة C ويتطلب من المستخدم استغلال ثغرة CVE-2021-4034. يحصل اللاعبون على ملفين ثنائيين في مجلد challenge في هذا المستودع. الملف الثنائي chal ينفّذ تحدّي CTF، وshelly.so ملف ثنائي مساعد. كيفية محاكاة هذا التحدي في وقت كتابة هذه المقالة، لا يز...

CVE-2025-64459

تحدي CTF: حقن Django ORM CVE-2025-64459 التصنيف: أمان الويب الصعوبة: متوسطة الثغرة: CVE-2025-64459 - حقن فلتر Django ORM 📝 الوصف لقد بنينا متجر بضائع آمن مع لوحة تحكم للمشرف. هل يمكنك تجاوز المصادقة والعثور على الملاحظة الإدارية الخاصة؟ الرابط: http://YOURSERVER:6008 🚀 النشر root@kitploit: cd...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

Panoramica Dopo aver letto il write-up di @zhero nel suo blog personale, ho deciso di costruire questa CTF per imparare come funzionano le cose; dopo di che ho deciso di condividerla con chiunque voglia imparare a sfruttare questa vulnerabilità. Ho provato a creare la CTF con la versione...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Ich nutzte die Maschinen auf https://tryhackme.com/ und mein eigenes Kali auf WSL , um diese Übung durchzuführen, und es ist Teil der CTF-Herausforderung. Die folgenden Informationen halfen mir, die Herausforderung zu lösen: vim auf...

wargame-turkey_in_2

wargame 1. dividi file flag 2. prevenzione forza bruta - ritardo 5000 5s 3. registrazione 4. hashing delle password -wargame-turkeyin2...

CVE-2025-65018_Exploit_Challenge

Desafio CTF CVE-2025-65018: "Pânico PNG" Este desafio é baseado em uma vulnerabilidade real de estouro de buffer no libpng especificamente lidando com a API simplificada pngimagefinishread ao processar imagens entrelaçadas de 16 bits. 🚩 Objetivo do Desafio Você recebe um binário vulnerável victim...

CVE-2020-9484

CVE-2020-9484 con modalità interattiva e argomenti Progettato specificamente per la sfida CTF CERTain Doom su TryHackMe Unisciti alla stanza https://tryhackme.com/r/room/certaindoom Remake di CVE-2020-9484 di Pentestical Un ringraziamento a ChatGPT per la creazione automatica della modalità...

ctf-screenshotter

screenshotter web Eine CTF-Web-Challenge zum Erstellen von Screenshots. Sie ist von einem Bug inspiriert, der in der realen Welt gefunden wurde. Die Challenge wurde von @LiveOverflow für https://cscg.de/ erstellt. Sieh dir das Video-Writeup hier an: https://www.youtube.com/watch?v=FCjMoPpOPYI Füh...

OverRide

OverRide Explore desmontagem, exploração binária & engenharia reversa através de 10 pequenos desafios. Na pasta de cada nível você encontrará: flag - senha para o próximo nível README.md - como encontrar a senha source.c - o binário com engenharia reversa dissasemblynotes.md - notas sobre asm...

traefik-CVE-2024-45410-poc

Sfida CTF Shadow Corp Benvenuto alla sfida Capture the Flag CTF di Shadow Corp! Questa sfida metterà alla prova le tue abilità nell'identificare e sfruttare vulnerabilità relative agli header di sicurezza e al comportamento dei proxy HTTP. La tua missione è bypassare le protezioni e scoprire...

loader-CVE-2020-14343

loader-CVE-2020-14343 Un'applicazione web vulnerabile a CVE-2020-14343 deserializzazione non sicura che porta all'esecuzione di comandi nel pacchetto PyYAML. Descrizione: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist Exploit • Writeup • Sfida CTF Un repository completo che contiene un exploit personalizzato e un writeup dettagliato per la sfida TryHack3M: Bricks Heist Avvio Rapido • Struttura del Repository • L'Exploit • Il Writeup • Disclaimer Panoramica Questo repository documenta la...