oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

haaukins

Haaukins Haaukins는 보안 교육을 위한 접근성이 높고 자동화된 가상화 플랫폼입니다. 세 가지 주요 구성 요소Docker, Virtualbox, Golang로 이루어져 있으며, 구성 요소 간의 통신 및 오케스트레이션은 Go 프로그래밍 언어를 사용하여 관리됩니다. Haaukins 플랫폼에서 무언가를 관리하고 배포하기 위해 Go 환경을 사용하는 주된 이유는 Go의 쉬운 동시성 및 병렬 처리 메커니즘 때문입니다. 우리의 주요 목표는 사이버 보안에서 취약점을 찾는 방법을 배우기 위해 널리 받아들여진 접근 방식인 '캡처 더...

multi-juicer

CTF 및 보안 교육을 OWASP Juice Shop과 함께 실행하는 것은 일반적으로 꽤 까다롭습니다. Juice Shop은 한 번에 여러 사용자가 사용하도록 설계되지 않았기 때문입니다. 모든 사람에게 자신의 머신에서 Juice Shop을 시작하는 방법을 지시하는 것은 괜찮지만, 너무 많은 소중한 시간을 빼앗아 갑니다. MultiJuicer를 사용하면 중앙 Kubernetes 클러스터에서 각 참가자에게 별도의 Juice Shop 인스턴스를 실행하여 로컬 Juice Shop 인스턴스 없이 이벤트를 실행할 수 있습니다. 기능: 필...

br0w

br0w Br0w 해킹하기 | 브라우저를 통해 플레이하고 더 배우며, 재미있게 해킹하세요!! Br0w는 브라우저를 도구로 사용하여 웹 보안에 대해 배우는 간단한 웹입니다. 사람들이 때때로 더 많은 장점을 잊어버리는 브라우저를 활용합니다. 아마도 Capture The Flag CTF에 가깝습니다. 도전 과제 중 하나는 콘솔을 통해 CSS 및 base64 인코딩/디코딩을 비활성화하는 것입니다. 더 많은 도전은 https://labs.tegalsec.org/br0w/ 에서 플레이하세요. 도전 목록 : Chall 1 |...

droidground

DroidGround Website | Demo 전통적인 CTF 챌린지 에서는 시스템의 파일에 플래그를 숨겨두고, 공격자가 취약점을 익스플로잇하여 이를 획득하도록 하는 방식이 일반적입니다. 그러나 Android 세계에서는 이 접근 방식이 잘 통하지 않습니다. APK 파일은 쉽게 다운로드하고 리버싱할 수 있기 때문에, 기기에 플래그를 두는 것은 보통 정적 분석이나 에뮬레이터 트릭으로 너무나 쉽게 추출됩니다. 이는 현실적이고 런타임 중심의 챌린지를 만드는 능력을 심각하게 제한합니다. DroidGround 는 이 문제를 해결하기 위...

multi-juicer v10.3.1

Running CTFs and Security Trainings with OWASP Juice Shop is usually quite tricky, Juice Shop just isn't intended to be used by multiple users at a time. Instructing everybody how to start Juice Shop on their own machine works ok, but takes away too much valuable time. MultiJuicer gives you the...

CVE-2025-29419

CTFd v3.7.6 was discovered to be vulnerable to a man-in-the-middle attack...

PT-2026-82229

Name of the Vulnerable Software and Affected Versions CTFd version 3.7.6 Description CTFd is susceptible to a man-in-the-middle attack, which occurs when an attacker intercepts and potentially alters communication between two parties who believe they are communicating directly with each other...

darkmarket-vuln-lab

🕶️ Dark Market Simulator An intentionally vulnerable CTF-...

CVE-2025-59932

Flag Forge is a Capture The Flag CTF platform. From versions 2.0.0 to before 2.3.1, the /api/resources endpoint previously allowed POST and DELETE requests without proper authentication or authorization. This could have enabled unauthorized users to create, modify, or delete resources on the...

CVE-2025-59833

Flag Forge is a Capture The Flag CTF platform. In versions from 2.1.0 to before 2.3.0, the API endpoint GET /api/problems/:id returns challenge hints in plaintext within the question object, regardless of whether the user has unlocked them via point deduction. Users can view all hints for free,...

GZ::CTF 安全漏洞

GZ::CTF is an open source CTF platform based on ASP.NET Core by GZTime Individual Developers. A security vulnerability exists in GZ::CTF versions prior to 0.20.1, which originates from a cross-site scripting attack that can be performed by an unprivileged user on other users by constructing a...

Hack Battle at 'The Hacker Conference 2013' with CTF365

The Hacker Conference partnered up with CTF365 to provide the best CTF experience during the conference. While trying to find out more about their product and also about their CTF surprise, I got an interview with Marius Corici Co-founder and CEO for CTF365. Q: November 2012 was when you first...