lehack-2026-challenge

Reto LeHack 2026 Un reto de 3 niveles que demuestra el impacto del montaje directo de disco. Resumen del reto Nivel| Objetivo| Técnica ---|---|--- 1| Acceder al disco sin cifrar| Establecer la línea de comandos de arranque a init=/bin/bash en grub 2| Romper el LUKS de vault1| Extraer la cabecera ...

analise-vulnerabilidades-zabbix-notebooklm

🛡️ 使用 NotebookLM 分析 Zabbix 中的 SQL 注入漏洞 作为 DIO 项目挑战交付而开发的主题笔记 使用 NotebookLM 作为主动 AI 工具，对网络安全知识进行策展、综合和组织 📋 目录 背景与目标 来源策展 提示工程与伤疤 学习小指南 词汇表 可复用提示 🎯 背景与目标 本主题笔记是 DIO 平台项目实践挑战的一部分，使用 NotebookLM 作为主动人工智能工具，对知识进行策展、综合和组织。 所选主题聚焦于应用与基础设施安全 ，具体分析影响 Zabbix （企业市场中资产监控工具之一）生态系统的 SQL 注入 SQLi 漏洞。 总体目标 分析 SQL...

mellivora

Mellivora Mellivora es un motor de CTF escrito en PHP. ¿Quieres una visión rápida? Echa un vistazo a una galería de capturas de pantalla en imgur. ¿Quieres empezar rápidamente? Usa Mellivora con Docker. Características Categorías y desafíos arbitrarios. Tabla de clasificación con múltiples tipos ...

uoftctf-2025-chals-public

多伦多大学夺旗赛 2025 本仓库包含UofTCTF 2025期间的挑战解答。大多数挑战目录中也包含了源码。 挑战 挑战名称| 解题数| 类别 ---|---|--- 有趣的密码| 231/1510| 密码学 附魔预言机| 79/1510| 密码学 洗牌器| 22/1510| 密码学 因果| 11/1510| 密码学 定时AES| 4/1510| 密码学 POOF| 174/1510| 取证 解密我| 86/1510| 取证 Minecraft保险箱| 3/1510| 取证 不要给Python加沙箱1：n-day?| 11/1510| 沙箱逃逸 Smol JS| 7/1510| 沙箱逃逸...

DblTekGoIPPwn

DblTekGoIPPwn 用于利用存在漏洞的 DblTek GoIP 设备中挑战响应系统的工具。可根据指定挑战生成响应，测试主机是否存在漏洞，在脆弱主机上执行命令，从主机发送短信，以及在任何脆弱主机上进入根 shell。 漏洞 2017 年 3 月 2 日，Trustwave 发布了安全研究人员在 DblTek GoIP VoIP 电话中发现的一个漏洞。该漏洞是固件中名为 'dbladm' 账户的后门。当用户在 telnet 提示符下输入此用户名时，系统会给出一个挑战，如果随后提供正确的响应，用户就能获得系统的根 shell。...

CVE-2026-90779

A flaw was found in SIPp. A malicious Session Initiation Protocol SIP server can exploit this by sending a specially crafted SIP authentication challenge with oversized algorithm parameters. This can lead to a stack buffer overflow in the createAuthHeader function, causing the client process to...

CVE-2022-29078

THM 挑战：SSTI RCE 📜 描述 Node.js 的 ejs（即嵌入式 JavaScript 模板）包 3.1.6 版本在 settingsview optionsoutputFunctionName 中允许服务端模板注入。它被解析为内部选项，并用任意操作系统命令重写 outputFunctionName 选项（该命令在模板编译时执行）。 📚 目录 📜 描述 🛠️ 安装 💁 参考 POC root@kitploit: http://localhost:3000/page?id=2&settingsview...

100DaysofYARA

100天的YARA 2026 欢迎来到100天的YARA！此仓库将作为此期间创建的所有YARA想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个GitHub仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是什么呢？ 简而言之，100DaysofYARA 是互联网上一个供恶意软件分析师、检测工程师和逆向工程师分享YARA规则想法、规则创建技巧或非常规使用YARA方法的地方。 我该如何参与？ 很简单！每天编写一条新的YARA规则，连续100天！目前还没有挑战、赢家或竞争。这是一个自我挑战，旨在学习如何编写更多、更好的YARA规则。...

eko2020-challenge

Reto de Faraday para la Ekoparty 2020. Instrucciones para correrlo: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

traefik-CVE-2024-45410-poc

Shadow Corp CTF Challenge Bienvenido al desafío Capture the Flag CTF de Shadow Corp. Este desafío pondrá a prueba tus habilidades para identificar y explotar vulnerabilidades relacionadas con cabeceras de seguridad y el comportamiento de proxies HTTP. Tu misión es evadir las protecciones y...

challack

CVE-2016-5696的概念验证代码 该代码目前允许重置连接或向会话中注入数据。攻击同时对客户端和服务器实施。 详细信息请查阅原始出版物： 偏离路径TCP利用：全局速率限制被认为是危险的 要求 1. 你需要能够伪造数据包（无出口过滤）。 2. 你需要更新 challack.c 中的 ROUTERMAC 和 LOCALMAC ，使用你的可伪造机器的详细信息。 3. 你需要安装iptables以丢弃来自目标主机/端口的数据包。否则，你的合法TCP栈会干扰此程序的运行。这将在连接建立后立即表现为RST重置。 DEMO会话摘录 注意：地址已更改以保护无辜者。 攻击方：...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Utilicé las máquinas de https://tryhackme.com/ y mi propio Kali en WSL para realizar este ejercicio y es parte del desafío CTF. La siguiente información me ayudó a resolver el desafío: vim en https://gtfobins.github.io/gtfobins/vim/ y https://gtfobins.github.io/ sudoe...

awswaf

AWS WAF Amazon Web Services Web Application Firewall Solver Overview This project provides a Golang & Python-based solver for the AWS WAF challenge. It supports both the type "token" / "Invisible" and type "Captcha" using gemini ⭐️ Show Your Support Please star the repository if you find it useful...

CTF---CVE-2011-2523

场景：夺旗赛 - CVE-2011-2523 从存在漏洞的 Metasploitable 2 服务器中获取解密后的 /etc/shadow 和 /etc/passwd 文件。 环境设置 步骤 1：下载并解压虚拟机 对于本次 CTF，我们使用 VMware Workstation Pro 运行两台虚拟机。我们以 Kali Linux 作为攻击机，以 Metasploitable 2 作为存在漏洞的机器。 下载并安装 VMware Workstation：...

uncaptcha

uncaptcha 以 85% 的准确率击败 Google 的音频 reCaptcha 系统。 免责声明 unCaptcha 旨在成为一个概念验证 。截至我们的论文发表时，我们发现它成功解决了 reCaptcha 音频挑战的 85%。自那以后，reCaptcha 似乎加入了一些额外的保护措施，限制了 unCaptcha 的成功率。 我们不会维护此代码以使其成为对 reCaptcha 的有效攻击。 例如，Google 也改进了其浏览器自动化检测。这意味着在当前状态下，Selenium 无法用于从 Google 获取验证码。这可能导致 Google...

ctf-screenshotter

screenshotter 网页 一个关于截图的CTF网页挑战。灵感来源于现实中发现的漏洞。 该挑战由 @LiveOverflow 为 https://cscg.de/ 创建。 在此观看视频解题过程：https://www.youtube.com/watch?v=FCjMoPpOPYI 运行挑战 要运行挑战，你需要安装 docker-compose： root@kitploit: docker-compose up 一旦服务运行起来，你应该能够访问 http://127.0.0.1:5000。 解决方案 当你使用 git checkout solution 检出 solution...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup 这是一个我用 C 语言编写的 CTF pwn 挑战，要求用户利用 CVE-2021-4034 漏洞。玩家会在此仓库的 challenge 目录中获得 2 个二进制文件。chal 二进制实现了该 CTF 挑战，而 shelly.so 是一个辅助二进制。 如何模拟此挑战 在撰写本文时，Dockerfile 尚未完成。Dockerfile 是现场 CTF 中部署此挑战所必需的，但在本地并非必需：你仍然可以通过设置用户权限并安装易受攻击的软件包来在本地模拟此挑战，具体步骤如下： 1. 为了成功利用此漏洞，不在 Linux 机器上的玩家应首先安装...

challenge-cve-2024-3552

challenge-cve-2024-3552 运行命令以启动挑战：docker-compose up 然后访问：http://localhost:8080 启用插件 Web 目录免费 :D 然后开始漏洞利用...

DC30-Badge-Challenge-Writeup

DC30-Badge-Challenge-Writeup Tabla de contenidos Introducción Desafío Parte 1: Reuniendo notas Desafío Parte 2: Llamando a YИИEႱ Desafío Parte 2A: Alice Desafío Parte 2B: Bob Desafío Parte 2C: Carol Desafío Parte 2D: Dan Desafío Parte 2E: Eve Desafío Parte 2F: Trevor Desafío Parte 3: El hilo fina...

Next.js-Middleware-Bypass-CVE-2025-29927-

概述 在阅读了 @zhero 在其个人博客文章中的解析之后，我决定搭建这个CTF来学习工作原理，接着我又决定将其分享给任何想学习如何利用此漏洞的人。因此，特别感谢 zhero 和 inzo，你可以在以下链接找到他们的博客文章："https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware" 目标 你需要绕过中间件并在管理页面找到 flag。同时，你可以阅读 amazing assetnote...