cloudscraper

cloudscraper - 增强版 由Zied Boughdir 增强 最新版本：v3.0.0 🚀 - 重大升级 🆕 v3.0.0 的主要新特性 🛡️ 自动 403 错误恢复 - 长时间使用后出现 403 错误时智能刷新会话 📊 会话健康监控 - 主动式会话管理，支持可配置的刷新间隔 🔄 智能会话刷新 - 自动清除 Cookie 并轮换浏览器指纹 🎯 增强隐身模式 - 通过模拟人类行为改进反检测能力 🔧 现代 Python 支持 - 支持 Python 3.8+ 和最新依赖版本 📦 现代打包 - 使用 pyproject.toml 和现代构建工具 🧪 全面测试 -...

PT-2026-90850

SIPp through 3.7.7 contains a stack buffer overflow vulnerability in createAuthHeader when processing SIP authentication challenges with oversized algorithm parameters. A malicious SIP server can send a crafted 401 or 407 challenge to corrupt the stack and crash the client process...

BlueDoor

BlueDoor CTF 挑战 概述 挑战名称 ：BlueDoor CVE ：CVE-2017-0144（EternalBlue） 难度 ：3/5 类别 ：漏洞利用、Windows 作者 ：Seth Davis BlueDoor 模拟了一个 Windows 7 系统中的真实漏洞（EternalBlue - CVE-2017-0144）。目标是利用该漏洞，提升权限，并检索一个隐藏的标志。 要求 虚拟机软件 ：VMware、VirtualBox 或同等软件 操作系统 ：Windows 7（通过 OVA 文件）和 Kali Linux（或等效的攻击机） 工具...

CVE-Research

Sala de TryHackMe - tryhackme.com/jr/cvechallenge Vídeo -...

CrackMeZ3S-CTF-CrackMe-Tutorial

如何为 CTF 竞赛编写一个 CrackMe 随着 CTF（夺旗）竞赛的日益流行， 以及 Dragon Sector 等波兰团队在该领域的出色表现， 我认为展示如何构建一个简单的 CrackMe 会很有趣，其中会用到一些 使其难以破解和分析的创意技术。 如果你曾对逆向工程感到好奇，参加过 CTF 竞赛， 或者想创建自己的 CrackMe 并让其他参赛者抓狂，那么这篇文章就是为你准备的。 英文完整文章 你可以找到一篇关于该 crackme 的文章，其中包含详细的技术描述 和源代码注释（英文），地址为：...

Reproduce-CVE-2023-52927

Reproduce-CVE-2023-52927 Target kCTF cos-109-17800.436.33 machine: Kernel image bzImage: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage Kernel image vmlinux: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz Kernel config...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

概述 在阅读了 @zhero 在其个人博客文章中的分析后，我决定构建这个 CTF 来学习其工作原理，之后我决定将其分享给任何想学习如何利用此漏洞的人。我尝试使用 [email protected] 版本构建 CTF，但当我检查 @remix-run/express 时，注意到他们已修补了代码，于是我从他们的 GitHub 复制粘贴了存在漏洞的代码，因此你必须按照下面的说明修改 @remix-run/express 包的代码。 目标 你必须在管理员页面中找到 flag，应用程序的其他部分无法正常工作，所以只需专注于管理员页面并找到...

CVE-2020-9484

CVE-2020-9484 交互模式与参数 专为 TryHackMe 上的 CTF 挑战 "CERTain Doom" 设计 加入房间 https://tryhackme.com/r/room/certaindoom 由 Pentestical 重制的 CVE-2020-9484 感谢 ChatGPT 自动创建了交互模式和参数 :...

ShuckNT

🔐 ShuckNT : Shuck hash antes de intentar crackearlo | Shuck.sh's script ShuckNT es el script del servicio en línea Shuck.sh para uso on-premise ¡pruébalo en línea!. Está diseñado para degradar, convertir, diseccionar y shuckear tokens de autenticación basados en Data Encryption Standard DES...

TryHack3M-Bricks-Heist

TryHack3M: Atraco de Bricks Exploit • Writeup • Desafío CTF Un repositorio completo que contiene un exploit personalizado y un writeup detallado para el desafío TryHack3M: Bricks Heist Inicio Rápido • Estructura del Repositorio • El Exploit • El Writeup • Aviso Legal Resumen Este repositorio...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 漏洞環境搭建與 CTF 題目設計 專案簡介 本專案包含雙軌制的安全研究實作： 1. 傳統 Vulhub 環境搭建 ：利用開源 Vulhub 漏洞庫快速重現舊版 Spring 框架的物件綁定缺陷。 2. 全新客製化環境開發 ：由組員純手工編寫 Java 原始碼，自主建置一個「學生期末專案成果展示系統」作為漏洞靶機，並結合標準網絡滲透測試流程設計 CTF 雙軌制（出題者與解題者）關卡。 參與者將透過遠端程式碼執行 RCE 漏洞，依循線索讀取系統根目錄或暫存目錄中的 Flag。 環境建置步驟 基礎準備：安裝 Docker 與 Docker...

flareon2023

Soluciones de Flare-On 10 Códigos fuente de mis soluciones para las tareas del desafío Flare-On10...

CVE-2025-46811-challenge

CVE-2025-46811 挑战 一个用于 CVE-2025-46811 漏洞研究的安全挑战环境。 前提条件 控制节点（Ansible 主机） 安装以下系统软件包： root@kitploit: apt install python311 python311-pip sshpass rsync 通过 pip 安装 Ansible： root@kitploit: pip install ansible==12.3.0 目标虚拟机 目标虚拟机必须运行 openSUSE，并满足以下配置： 1. 安装 Python 3.11： root@kitploit: zypper ref && zypp...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – 汽车UDS认证绕过（重放攻击） 程序代码（Python CAN‑UDS 模拟器） root@kitploit: udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def generatechallengeself: self.challenge = random.randbytes8 return self.challenge de...

chall2026-telneted

@Hack 2026: Telneted 作者：Harsh. 类别 ：Pwn 解出数 ：34/120 标签 ：beginner 协议 ：telnet 侦察小组在外星人的网络中发现了一个新的端点，但我们似乎无法用我们的工具连接到它。 网络捕获显示一个用户 'astrax' 正利用它在其系统内外走私秘密数据。 不过，我们从这些捕获中提取了一组凭据："astrax:astraxsverycomplexp4sswd"。 想办法进入并提取他们的秘密。 访问 Docker 化实例 使用 docker compose 运行挑战容器 root@kitploit: docker compose up -d...

CVE-2025-4517-PoC

CVE-2025-4517-PoC 我在参加的一次CTF中使用的CVE-2025-4517的PoC和解释。 解释即将推出...

Zero2hEr0-Solution-for-gozi-string_challenge

此存储库没有 README。...

trust-boundary-ctf

🐘 信任边界：MCP 会话隔离 CTF 控制台显示 会话活跃 。 每次工具调用都成功。 管理员的 OAuth 令牌出现在每个响应中。 Trust Boundary 是一个基于浏览器的 CTF 实验室，围绕本地运行的 MCP 服务器中真实的会话隔离缺陷而构建。该漏洞并非模拟——它会在运行进程中真实执行。三个 Flag。仅需 DevTools。 攻击 一个共享的可变上下文对象。管理员凭据在启动时设置。用户请求会部分覆盖它——但绝不会清除真正关键的内容。 root@kitploit: flowchart LR subgraph startup"🚀 Server Startup" AAdmin...

challenge_repo

🎲 El Desafío de la Entropía 🇬🇧 Leer en Inglés | 🇹🇷 Türkçe Oku Introducción Hemos desarrollado un generador de números aleatorios de última generación que procesa Ruido de Radiofrecuencia RF a través de una arquitectura de red neuronal propietaria, seguida de posprocesamiento SHA-3. Afirmamos que...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell 威胁沙盒 CVE-2022-22965 概述 本演练记录了完成针对 CVE-2022-22965（通常称为 Spring4Shell）的沙盒挑战的过程。该漏洞是一个影响特定版本 Spring Java 框架的严重远程代码执行漏洞（CVSS 9.8/10）。挑战涵盖了该漏洞的进攻方（红队）和防御方（蓝队）视角。 注意： 本演练中的命令和文件路径反映了本次尝试中使用的特定环境。您的环境可能有所不同——请相应调整路径、IP 地址和文件名。 环境...