struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 エクスプロイト Apache Struts CVE-2017-9805 のエクスプロイト 使用方法 単一のURLに対して脆弱性が存在するかを確認します。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URLのリストに対して脆弱性が存在するかを確認します。 python struts-pwn.py --list 'urls.txt' 単一のURLをエクスプロイトします。 python struts-pwn.py --explo...

struts-pwn_CVE-2018-11776

struts-pwn - CVE-2018-11776 エクスプロイト Apache Struts CVE-2018-11776 のエクスプロイト 使用方法 単一の URL に対して脆弱性が存在するか確認します。 python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' URL のリストに対して脆弱性が存在するか確認します。 python struts-pwn.py --list 'urls.txt' 単一の URL をエクスプロイトします。 python struts-pwn.p...

elfxtract

ELFXtract ELFXtract は、ELFバイナリを列挙するための自動分析ツールです。 Radare2 と r2ghidra を搭載 これはPWNチャレンジのために特別に開発されており、多くの自動化機能を備えています。 ELFのほぼすべての詳細を表示し、r2ghidra を使用してASMをCコードに逆コンパイルします。 GhidraでELFを逆コンパイルするには時間がかかりますが、elfxtract では数秒で逆コンパイルして表示します。 ELFXtract の機能 1. ファイル情報 2. 共有オブジェクト依存関係の詳細 3. ELFセキュリティ緩和策の詳細 / Checkse...

ctf-skills

ctf-skills CTF 문제 해결을 위한 Agent Skills — 웹 익스플로잇, 바이너리 pwn, 암호학, 리버스 엔지니어링, 포렌식, OSINT 등. Agent Skills 사양을 지원하는 모든 도구에서 작동하며, Claude Code를 포함합니다. 설치bash npx skills add ljagiello/ctf-skills Friday Studio와 함께 실행하기 이 스킬들을 실제 워크플로우의 일부로 사용하고 싶으신가요? 스케줄, 시그널, MCP 도구, 메모리 등 모든 기능을 Friday에 추가하세요. Tempest...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup これは、私がCで書いたCTFのpwnチャレンジであり、ユーザーがCVE-2021-4034の脆弱性を悪用する必要があります。プレイヤーには、このリポジトリのchallengeディレクトリにある2つのバイナリが与えられます。chalバイナリはCTFチャレンジを実装し、shelly.soは補助バイナリです。 このチャレンジのエミュレート方法...

C2-Pwn

C2-Pwn Shodan APIを使用してC2サーバーを取得し、既知のエクスプロイトを実行します。 API利用にはShodanアカウントが必要です。https://www.shodan.io/ RATエクスプロイト対応 Dark Cometリモートファイルダウンロード https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st RATバッファオーバーフロー https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net...

2018-QWB-CTF

2018-QWB-CTF 2018強網杯CTF問題まとめ │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └── 题目名称：nextrsa.mhtml │ ├── 题目名称：streamgam...

Challenges_2022_Public

ブロックチェーン チャレンジ| 作者| 難易度| リリースラウンド ---|---|---|--- Solve Me| @bluealder| 初級| ラウンド 1 Crypto Casino| joseph8210| 簡単| ラウンド 2 Secret and Ephemeral| @bluealder| 中級| ラウンド 1 Private Log| @bluealder| 難しい| ラウンド 1 EVM Vault Mechanism| joseph8210| 難しい| ラウンド 1 Web チャレンジ| 作者| 難易度| リリースラウンド ---|---|---|---...

chall2026-telneted

@Hack 2026: Telneted 著者: Harsh. カテゴリ : Pwn 解決数 : 34/120 タグ : beginner プロトコル : telnet 偵察チームがエイリアンのネットワーク上で別のエンドポイントを発見しましたが、どうやら自分たちのツールでは接続できないようです。 ネットワークキャプチャによると、ユーザー 'astrax' がそのエンドポイントを使用して秘密データをシステムに密輸したり外部に持ち出したりしていることがわかります。...

GlacierCTF2023_writeups

Glacierctf 2023 説明 CTF開催日: 24.11.2023 - 26.11.2023 開催時間: 48時間 CTF Time: https://ctftime.org/event/1992 GlacierCTF 2023 は、LosFuzzys が主催する jeopardy 形式の CTF の第2回目でした。 この CTF では、pwn、rev、web、crypto、スマートコントラクト、misc など、さまざまなカテゴリのチャレンジが提供されました。 2023 GlacierCTF リポジトリには、すべてのチャレンジとソリューション/ライトアップが含まれています。...

CVE-2024-21338-1

CVE-2024-21338 このPoCはXSS PWN-Dayコンテストのために開発されました。 https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...

MAL-2026-16254 Malicious code in pulse-pwn-9f3a2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8086e23ce4b6ff1ca043ca8d9c83f384455e0baee3d06cd79e8a0d5d52c04e1 index.js contains top-level code that fetches /profile and sends document.cookie together with the response body to a hardcoded webhook.site URL...

Malicious code in pulse-pwn-9f3a2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8086e23ce4b6ff1ca043ca8d9c83f384455e0baee3d06cd79e8a0d5d52c04e1 index.js contains top-level code that fetches /profile and sends document.cookie together with the response body to a hardcoded webhook.site URL...

ASIS-CTF-Quals-2026

ASIS CTF Quals 2026 — Writeups Solutions, exploits, and write...

EUVD-2026-54565

WordPress is vulnerable to a pre-auth reflected XSS vulnerability on the login screen. Via a specially crafted malicious third-party website hosted by an attacker, it is possible for this to be escalated to an RCE vulnerability with conditions outside of the attackers control. This requires...

PT-2026-65944

Name of the Vulnerable Software and Affected Versions Sony XAV-9500ES affected versions not specified Description Physically present attackers can execute arbitrary code on affected devices without requiring authentication. The issue occurs within the gpsd daemon during the handling of NMEA data,...

rspwner

RSPWNER RSPWNER is a Rust-based AI-assisted CTF pwn assistant...

CVE-2026-41249

CoreShop is a Pimcore enhanced eCommerce solution. In versions 5.0.1 through 5.1.0-beta.1,, the GitHub Actions workflow .github/workflows/static.yml uses the pullrequesttarget trigger but dangerously checks out the unverified code from the pull request head ref: $ github.event.pullrequest.head.re...

CVE-2026-41249: Improper Control of Generation of Code

CoreShop is a Pimcore enhanced eCommerce solution. In versions 5.0.1 through 5.1.0-beta.1,, the GitHub Actions workflow .github/workflows/static.yml uses the pullrequesttarget trigger but dangerously checks out the unverified code from the pull request head ref: $ github.event.pullrequest.head.re...