htb-ctf-walkthroughs

Guías de CTF de HTB Soluciones documentadas para máquinas de HackTheBox. Cada guía cubre enumeración → explotación → escalada de privilegios con comandos, capturas de pantalla y análisis técnico. Estructura root@kitploit: htb-ctf-/ ├── index.md Full walkthrough └── media/ Screenshots and supporti...

CVE-2022-46169

CVE-2022-46169 POC Cacti의 CVE-2022-46169버전 =1.2.22를 악용하기 위한 개념 증명/CTF 스크립트입니다. 이 스크립트는 CTF 챌린지를 해결하기 위해 작성되었습니다. 다음 예제 스크립트를 기반으로 했습니다. 이 스크립트들이 실제로 무엇을 하는지 이해하기 어려워서, 제 나름대로 해석하여 다시 작성했고, 이를 통해 익스플로잇이 어떻게 작동하는지 이해할 수 있었습니다...

CVE-2025-29927

CVE-2025-29927 - Bypass de Autorización del Middleware de Next.js PoC Este es un PoC estilo Capture The Flag CTF para la vulnerabilidad de Bypass de Autorización del Middleware de Next.js CVE-2025-29927. El objetivo es evadir el middleware de autenticación y recuperar la bandera de la ruta...

ctf_writeups

Compartiendo writeups y códigos de exploit...

CVE-2025-65018_Exploit_Challenge

CVE-2025-65018 CTF Challenge: "PNG Panic" This challenge is based on a real-world buffer overflow vulnerability in libpng specifically dealing with the simplified API pngimagefinishread when handling 16-bit interlaced images. 🚩 Challenge Goal You are provided with a vulnerable binary victim that...

wargame-turkey_in_2

wargame 1. flag file divide 2. Brute force prevent - delay 50005s 3. logging 4. password hashing -wargame-turkeyin2...

CTF-RSA-tool

CTF-RSA-tool factordb http://factordb.com/ Fast Install root@kitploit: cd install cd gmp-6.1.2 && make && make check && make install cd mpfr-4.0.1 && make && make check && make install cd mpc-1.1.0 make && make check && make install cd gmpy2-2.1.0a1 && python setup.py buildext --static=$HOME/stat...

CTF

CTF Colección de retos de diversas competiciones...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest Caja CTF — Máquina de Explotación Multietapa 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Resumen RootQuest es una máquina virtual CTF diseñada específicamente que contiene una ruta de ataque secuencial de 10 etapas que abarca 5 dominios...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leer primero Este repositorio contiene una prueba de concepto PoC en Java destinada únicamente para uso en CTF / laboratorio. No ejecute este código contra sistemas que no posea o para los que no tenga un permiso por escrito explícito para probar. La explotación n...

Zero-Day-Legacy

🎓 Proyecto de Graduación — Universidad Nacional de Ajloun UNA Facultad de TI · Ciberseguridad y Computación en la Nube · Año Académico 2026 🏆 Nota más alta de la universidad: 97% 📖 Descripción General Zero-Day Legacy es una máquina de laboratorio Boot-to-Root CTF Capture The Flag realista e...

React-Server-Components-RCE

Herramienta de explotación de RCE remota de React Server Components 📖 Introducción a la herramienta La herramienta de explotación de RCE remota de React Server Components es una herramienta de pruebas de seguridad diseñada específicamente para vulnerabilidades de ejecución remota de código en los...

Tryhackme_Billing

TryhackmeBilling Máquina CTF BillingCVE-2023-30258Ejecución Remota de Código...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup Este es un reto CTF de tipo pwn que escribí en C y que requiere que el usuario explote la vulnerabilidad CVE-2021-4034. Los jugadores reciben 2 binarios en el directorio challenge de este repositorio. El binario chal implementa el reto CTF y shelly.so es un binario...

Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ Bug Bounty Awesomes Libros Cheatsheets Checklists Herramientas Listas de palabras Más GitHub Bounty GitHub Security...

LiveCTF-DEFCON30

LiveCTF 2022 Repositorio para almacenar retos, notas de infraestructura, configuración de streaming y otra información versionada para el evento final de CTF en vivo de DEF CON CTF. Retos utilizados en LiveCTF...

DC30-Badge-Challenge-Writeup

DC30-Badge-Challenge-Writeup Table of Contents Intro Challenge Part 1: Gathering Notes Challenge Part 2: Calling YИИEႱ Challenge Part 2A: Alice Challenge Part 2B: Bob Challenge Part 2C: Carol Challenge Part 2D: Dan Challenge Part 2E: Eve Challenge Part 2F: Trevor Challenge Part 3: The Final Threa...

Next.js-Middleware-Bypass-CVE-2025-29927-

resumen después de leer el write up de @zhero en su blog personal, decidí construir este CTF para aprender cómo funcionan las cosas y después decidí compartirlo con cualquiera que quiera aprender a explotar esta vulnerabilidad. Así que un gran saludo a zhero & inzo y puedes encontrar su blog aquí...

FFTStegPic

FFTStegPic Un script de Python para esteganografía de imágenes digitales utilizando la Transformada Rápida de Fourier. Puede ser útil para algunos retos de esteganografía en CTF...

offensive-one-liners

offensive-one-liners Jean Miélot at his desk. Public domain. A notebook of 110 offensive security one-liners for authorized testing, CTFs, bug bounty, and lab research. Organized into one markdown notebook with 12 sections. Each entry is a full command or tight pipeline, not a stub. See...