wargame-turkey_in_2

wargame 1. division du fichier flag 2. prévention de force brute - délai 5000 5s 3. journalisation 4. hachage de mots de passe -wargame-turkeyin2...

ctf-screenshotter

screenshotter web Un défi CTF web autour de la prise de captures d'écran. Il est inspiré d'un bug trouvé dans la vie réelle. Le défi a été créé par @LiveOverflow pour https://cscg.de/. Regardez le writeup vidéo ici : https://www.youtube.com/watch?v=FCjMoPpOPYI Exécuter le défi Pour exécuter le...

CTF-CVE-2019-9053-GTFOBins

CTF، CVE-2019-9053، GTFOBins لقد استخدمت الأجهزة على https://tryhackme.com/ و Kali على WSL الخاص بي للقيام بهذا التمرين وهو جزء من تحدي CTF. ساعدتني المعلومات التالية في حل التحدي: vim على https://gtfobins.github.io/gtfobins/vim/ و https://gtfobins.github.io/ sudoers على...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

نظرة عامة بعد قراءة مقال @zhero في منشوره الشخصي على مدونته، قررت بناء مسابقة CTF هذه لتعلم كيفية عمل الأشياء، وبعد ذلك قررت مشاركتها مع أي شخص يريد تعلم كيفية استغلال هذه الثغرة. حاولت إنشاء المسابقة باستخدام الإصدار [email protected]، لكن عندما فحصت @remix-run/express لاحظت أنهم قاموا بتصح...

CVE-2022-46169

CVE-2022-46169 POC برنامج إثبات المفهوم / سكربت CTF لاستغلال CVE-2022-46169 في Cacti، الإصدارات =1.2.22 تمت كتابة هذا السكربت لحل تحدٍّ من نوع CTF. استندت فيه إلى السكربتات النموذجية التالية - واجهت صعوبة في فهم ما تفعله هذه السكربتات فعليًا، لذا أعدت كتابة تفسيري الخاص لها، مما ساعدني على فهم...

OverRide

OverRide استكشف التفكيك disassembly واستغلال الثنائيات binary exploitation والهندسة العكسية reverse-engineering عبر 10 تحديات صغيرة. في مجلد كل مستوى ستجد: flag - كلمة مرور المستوى التالي README.md - كيفية العثور على كلمة المرور source.c - الثنائي المعاد هندسته dissasemblynotes.md - ملاحظات عن...

CVE-2025-4517-PoC

CVE-2025-4517-PoC إثبات المفهوم PoC وشرح لـ CVE-2025-4517 المستخدم في مسابقة CTF كنت ألعبها. الشرح قريباً...

traefik-CVE-2024-45410-poc

Shadow Corp CTF Задача Добро пожаловать в CTF-задачу Shadow Corp Capture the Flag CTF! Эта задача проверит ваши навыки в выявлении и эксплуатации уязвимостей, связанных с заголовками безопасности и поведением HTTP-прокси. Ваша миссия — обойти защиту и раскрыть секреты, скрытые в веб-приложении...

loader-CVE-2020-14343

loader-CVE-2020-14343 Une application web vulnérable à la désérialisation non sécurisée CVE-2020-14343 conduisant à une exécution de commandes dans le package PyYAML. Analyse: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

TryHack3M-Bricks-Heist

TryHack3M: سرقة الطوب استغلال • تقرير • تحدي CTF مستودع شامل يحتوي على استغلال مخصص وتقرير مفصل لتحدي TryHack3M: سرقة الطوب Quick Start • Repository Structure • The Exploit • The Writeup • Disclaimer نظرة عامة يوثق هذا المستودع تحدي TryHack3M: سرقة الطوب — غرفة CTF متوسطة الصعوبة تشمل: Phase ---...

CVE-2025-64459

Défi CTF : Django ORM Injection CVE-2025-64459 Catégorie : Sécurité Web Difficulté : Moyenne Vulnérabilité : CVE-2025-64459 - Injection de filtre Django ORM 📝 Description Nous avons construit une boutique de marchandises sécurisée avec un panneau d'administration. Pouvez-vous contourner...

CVE-2025-65018_Exploit_Challenge

Défi CTF CVE-2025-65018 : « PNG Panic » Ce défi est basé sur une vulnérabilité réelle de débordement de tampon dans libpng concernant plus précisément l'API simplifiée pngimagefinishread lors du traitement d'images entrelacées 16 bits. 🚩 Objectif du défi Vous disposez d'un binaire vulnérable vict...

Pwn ARM NFC

Challenge ARM buffer overflow через NFC-метку Этот проект представляет собой open-source и забавный в реализации низкоуровневый челлендж. Не стесняйтесь улучшать его или использовать в своих проектах. Каждый файл распространяется «как есть» в надежде, что он будет полезен, но без каких-либо явных...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

flareon2023

Solutions Flare-On 10 Codes sources de mes solutions pour les épreuves du défi Flare-On10...

CTF-CVE-2022-0847

Déploiement Dirty Pipe Pour ce défi, vous voulez écraser le fichier en lecture seule cat.txt en utilisant l'exploit CVE-2022-0847. Il existe plusieurs façons de le faire avec l'exploit. Dépendances Version du noyau Linux 5.8 ou ultérieure vulnérable gcc GNU Compiler Collection pour compiler le co...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup هذا تحدٍّ من نوع CTF pwn كتبته بلغة C ويتطلب من المستخدم استغلال ثغرة CVE-2021-4034. يحصل اللاعبون على ملفين ثنائيين في مجلد challenge في هذا المستودع. الملف الثنائي chal ينفّذ تحدّي CTF، وshelly.so ملف ثنائي مساعد. كيفية محاكاة هذا التحدي في وقت كتابة هذه المقالة، لا يز...

Next.js-Middleware-Bypass-CVE-2025-29927-

نظرة عامة بعد قراءة الشرح الذي كتبه @zhero في مدونته الشخصية، قررت بناء هذا التحدي CTF لتعلم كيفية عمل الأمور، وبعد ذلك قررت مشاركته مع أي شخص يريد تعلم كيفية استغلال هذه الثغرة. لذا، تحية كبيرة إلى zhero و inzo، ويمكنك العثور على مدونتهما هنا:...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 إعداد بيئة الثغرة وتصميم تحديات CTF نظرة عامة على المشروع يحتوي هذا المشروع على مسارين عمليين لأبحاث الأمن السيبراني: 1. إعداد بيئة Vulhub التقليدية : استخدام مكتبة الثغرات مفتوحة المصدر Vulhub لإعادة إنتاج عيوب ربط الكائنات في إطار Spring القديم بسرعة. 2. تطوير بيئة...

CTF---CVE-2011-2523

Scénario Capture the Flag - CVE-2011-2523 Capturez les fichiers /etc/shadow et /etc/passwd déchiffrés du serveur vulnérable Metasploitable 2. Configuration de l'environnement Étape 1 : Télécharger et décompresser la machine virtuelle Pour ce CTF, nous utilisons VMware Workstation Pro avec deux...