CVE-2025-29927

CVE-2025-29927 - Обход авторизации промежуточного ПО Next.js PoC Это Capture The Flag CTF -стилизованное доказательство концепции для уязвимости обхода авторизации промежуточного ПО Next.js CVE-2025-29927. Цель — обойти промежуточное ПО аутентификации и получить флаг из маршрута /protected. Сводк...

stego-toolkit

Boîte à outils de stéganographie Ce projet est une image Docker utile pour résoudre des défis de stéganographie comme ceux que vous pouvez trouver sur des plateformes CTF telles que hackthebox.eu. L'image est livrée avec de nombreux outils populaires voir la liste ci-dessous et plusieurs scripts ...

br0w

br0w Hack The Br0w | Jouez avec votre navigateur et apprenez-en plus, amusez-vous à hacker !! Le Br0w est un simple site web pour apprendre la sécurité web en utilisant un navigateur comme outil, dont les gens oublient parfois les avantages supplémentaires. C’est un peu comme un Capture The Flag...

Zero-Day-Legacy

🎓 Projet de fin d'études — Université nationale d'Ajloun ANU Faculté d'IT · Cybersécurité et Cloud Computing · Année académique 2026 🏆 Note la plus élevée de l'université : 97 % 📖 Présentation Zero-Day Legacy est une machine de laboratoire CTF Capture The Flag de type Boot-to-Root , réaliste et...

spoilerwall

Beware! Spoilers ahead! Spoilerwall introduces a brand new concept in the field of network hardening. Avoid being scanned by spoiling movies on all your ports! Firewall? How about Fire'em'all! Stop spending thousand of dollars on big teams that you don't need! Just fire up the Spoilers Server and...

ctf

Trucs liés aux CTF Table des matières Les challenges sont liés dans le tableau ci-dessous. Description| Événement/Jeu| Solution ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| Un exe avec une fonctionnalité de "login" contenant le mot de passe en texte clair dans la mémoire. Blackbox|...

ctf_writeups

Обмен разборами и эксплойт-кодами...

bx2-writeups

Разборы по безопасности Подборка моих разборов по кибербезопасности, охватывающая: TryHackMe Hack The Box Повышение привилегий в Linux Безопасность ИИ и инфраструктуры CTFs Задания по безопасности Автор: Nanashi Bx2...

wargame-turkey_in_2

wargame 1. division du fichier flag 2. prévention de force brute - délai 5000 5s 3. journalisation 4. hachage de mots de passe -wargame-turkeyin2...

React-Server-Components-RCE

React Server Components Утилита удалённого RCE 📖 О программе React Server Components Remote RCE Exploitation Tool — это инструмент для тестирования безопасности, специально предназначенный для эксплуатации удалённого выполнения кода в React Server Components и Next.js. Имеет графический интерфейс...

CTF_CVE-2020-7471

DOBBYISFREE! CTF: 2020 Christmas CTF Категория: WEB Ключевое слово: DOBBYISFREE! Сложность: ★★★☆☆ Предыстория Обычно веб-хакеры изучают SQL-инъекции на MySQL, поэтому я решил создать задачу с использованием PostgreSQL, чтобы у них была возможность испытать атаки на разные СУБД. Решение...

CTF

CTF Библиотека с заданиями различных соревнований...

pentest-harness

Pentest Harness Heaven for Hackers — профессиональное рабочее пространство для тестирования безопасности. Открытый AI-агент с тёмной темой по умолчанию для авторизованных пентестов, bug bounty исследований, лабораторий безопасности и CTF-соревнований. Построен на плагинной архитектуре, где каждый...

ai-ctf

ai-ctf Локальный AI Capture-the-Flag с пошаговыми уроками для специалистов, впервые сталкивающихся с prompt injection. Игроки также могут исследовать шесть AI-персон одна скрытая, которые защищают 20 флагов через prompt-injection, злоупотребление вызовами инструментов, манипуляцию бизнес-логикой,...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory Первый успешно пройденный CTF! В этом репозитории документируется мое прохождение комнаты Simple CTF на TryHackMe. Он охватывает сетевую разведку Nmap, веб-эксплуатацию CVE-2019-9053 и взлом учетных данных. Как разработчик, было здорово перейти от SQLi к оболочке Root,...

CTF-CVE-2022-0847

Déploiement Dirty Pipe Pour ce défi, vous voulez écraser le fichier en lecture seule cat.txt en utilisant l'exploit CVE-2022-0847. Il existe plusieurs façons de le faire avec l'exploit. Dépendances Version du noyau Linux 5.8 ou ultérieure vulnérable gcc GNU Compiler Collection pour compiler le co...

context-segmentation

SLM 에이전트를 위한 컨텍스트 세분화 이것은 과학 논문 Evaluating Context Segmentation in Locally Deployable SLMs for Cybersecurity CTF Tasks에서 제안된 솔루션의 구현입니다. 설정 Python 3.12.3+와 Docker 엔진이 설치되어 있는지 확인하세요. Python 환경 python3 -m venv .venv source .venv/bin/activate python3 -m pip install -r requirements.txt llama.cpp...

DFIR-LABS

About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 python3 версия эксплойта CVE-2019-9978 Запланировано http server Обновление 2024 это всё ещё может быть хорошей задачкой по программированию не уверен, какая машина htb/thm подойдёт для тестирования...

React2Shell-CTF

🛡️ React2Shell CTF 🚀 Bienvenue dans React2Shell-CTF , un environnement Dockerisé conçu pour s'entraîner à exploiter React2Shell CVE-2025-55182. React2Shell est une vulnérabilité critique affectant les applications basées sur React. Ce dépôt propose un défi Capture The Flag CTF déployable localemen...