SecGen

EL DESARROLLO SE HA MOVIDO A http://github.com/cliffe/SecGen/, ¡ESTE REPO NO SE MANTIENE Y PROBABLEMENTE NO FUNCIONARÁ! Generador de Escenarios de Seguridad SecGen Resumen SecGen crea máquinas virtuales vulnerables para que los estudiantes puedan aprender técnicas de pruebas de penetración en...

CVE-2025-4517-PoC

CVE-2025-4517-PoC PoC and explanation for CVE-2025-4517 used in a CTF I was playing. Explanation soon...

SNet

SNet 日本語版はこちら / Japanese version A CTF where you use AI to capture the flag. No pentesting experience? No problem. Claude Code acts as your personal trainer — it sets up the environment, teaches you the tools, and guides you through real attack techniques step by step. You type every command...

Writeups

Writeups Collection of detailed and optimized? write-ups for various CTF challenges. Challenge Name| Category| CTF Competition| Short Description ---|---|---|--- The wilderness| pwn| openECSC 2024| Breaking ASLR by timing memory access😈 Lua.efi| pwn| UIUCTF 2025| Booting an unsigned kernel using...

local-llm-ctf

CTF y Laboratorio Local de LLM Este repositorio está pensado para utilizarse junto con el contenido en https://bishopfox.com/blog/large-language-models-llm-ctf-lab, que cubre los objetivos de la investigación, explicaciones de la implementación y algunos resultados del CTF...

Sauercloude

Sauercloude Escape de VirtualBox 6.1.2 0day para RealWorld CTF 2020/2021 CVE-2021-2119...

Sauercloude

Sauercloude Escape de VirtualBox 6.1.2 0day para RealWorld CTF 2020/2021 CVE-2021-2119...

CVE-2026-22686

Desafío CTF de Escape de Sandbox de Máquina Virtual Enclave Desafío: "Rompiendo los Muros" Dificultad: Difícil Categoría: Revisión de Código Fuente / Escape de Sandbox Puntos: 500 Escenario Has descubierto un misterioso entorno de ejecución de JavaScript en sandbox...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Bienvenido a Vuln Gallery , una CTF Capture The Flag de nivel intermedio basada en Linux. Este desafío te guiará desde el exploit inicial de una aplicación web moderna hasta la escalada de privilegios en un sistema Linux mal configurado. Tu misión es explotar las...

CVE-2021-4034

CVE-2021-4034 PWNKIT Script para crear y explotar la vulnerabilidad para CTF. Código fuente por github.com/berdav Autor real: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

trust-boundary-ctf

🐘 Trust Boundary: MCP Session Isolation CTF The console reads Session Active. Every tool call succeeds. The admin OAuth token is in every response. Trust Boundary is a browser-based CTF lab built around a real session isolation failure in a locally-running MCP server. The vulnerability is not...

GlacierCTF2023_writeups

Glacierctf 2023 Descripción Fecha del CTF: 24.11.2023 - 26.11.2023 Duración: 48 horas CTF Time: https://ctftime.org/event/1992 GlacierCTF 2023 fue la segunda edición del CTF estilo jeopardy organizado por LosFuzzys. El CTF incluyó desafíos en varias categorías, incluyendo pwn, rev, web, crypto,...

Aggressor-Aggregator

Aggressor Aggregator Descripción Un script auxiliar para consolidar repositorios de Aggressor Script y Beacon Object File BOF en un único CNA para Cobalt Strike. Diseñado para la automatización en entornos de red team CTF con configuración/destrucción frecuente de clientes de operador. Este scrip...

wix-kickstartx-challenge-writeup

Wix KickstartX Challenge 2026 — Writeup completo Resultado: 200/200 100% — Token: WKX-9245FA70-200 Fecha: 24 de marzo de 2026 1. Descubrimiento y reconocimiento El anuncio del desafío Una publicación de LinkedIn anunció un desafío especial para Wix KickstartX, un programa para desarrolladores...

CTF-2021

CTF-2021 Notas Este CTF no utiliza una base de datos para la autenticación. Además, este CTF genera tokens estáticos por lo siguiente: 1. Minimizar las posibilidades de que un usuario resuelva este CTF de una manera diferente. 2. Minimizar las posibilidades de que un usuario se pierda pistas al...

CVE-2023-30547

CVE-2023-30547 Esta es una prueba de concepto para CVE-2023-30547 https://nvd.nist.gov/vuln/detail/CVE-2023-30547. Creé este PoC durante un CTF. Uso CVE-2023-30547 PoC -h --url URL --lhost LHOST --lport LPORT PoC for the vm2 vulnerability CVE-2023-30547 options: -h, --help show this help message...

cve-2026-80428-ctf

CVE-2026-80428 CTF Training Lab Educational emulator of the vulnerability mechanics described in CVE-2026-80428 CWE-502: Deserialization of Untrusted Data. This is not a real ILIAS installation and not a weaponized exploit package. It is a fully containerized, isolated laboratory for students,...

htb-ctf-walkthroughs

HTB CTF Walkthroughs Documented solutions for HackTheBox machines. Each walkthrough covers enumeration → exploitation → privilege escalation with commands, screenshots, and technical analysis. Structure htb-ctf-/ ├── index.md Full walkthrough └── media/ Screenshots and supporting files Methodolog...

Malicious code in my-ctf-helper-script-9921 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 41ee1dafe6dce8750ac695c9d13e13c2808e2f35d94bbbcc41a4444a02541409 On require/import, the package's main module executes a top-level fetch to the hardcoded collector URL...

MAL-2026-16365 Malicious code in my-ctf-helper-script-9921 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 41ee1dafe6dce8750ac695c9d13e13c2808e2f35d94bbbcc41a4444a02541409 On require/import, the package's main module executes a top-level fetch to the hardcoded collector URL...