struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 エクスプロイト Apache Struts CVE-2017-9805 のエクスプロイト 使用方法 単一のURLに対して脆弱性が存在するかを確認します。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URLのリストに対して脆弱性が存在するかを確認します。 python struts-pwn.py --list 'urls.txt' 単一のURLをエクスプロイトします。 python struts-pwn.py --explo...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

struts-pwn_CVE-2018-11776

struts-pwn - CVE-2018-11776 漏洞利用工具 用于 Apache Struts CVE-2018-11776 的漏洞利用工具 用法 检查单个 URL 是否存在漏洞。 python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' 检查 URL 列表中的每个地址是否存在漏洞。 python struts-pwn.py --list 'urls.txt' 对单个 URL 执行漏洞利用。 python struts-pwn.py --exploit --url...

C2-Pwn

C2-Pwn 使用 Shodan API 拉取 C2 服务器，并在其上运行已知漏洞利用。 需要 Shodan 账户以使用 API。https://www.shodan.io/ Rat 漏洞利用支持 Dark Comet 远程文件下载 https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st Rat 缓冲区溢出 https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net Bus 16.0 认证绕过...

ctf-skills

ctf-skills Agent Skills for solving CTF challenges — web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more. Works with any tool that supports the Agent Skills spec, including Claude Code. インストールbash npx skills add ljagiello/ctf-skills root@kitploit: Friday Studio...

elfxtract

ELFXtract ELFXtract は、ELFバイナリを列挙するための自動分析ツールです。 Radare2 と r2ghidra を搭載 これはPWNチャレンジのために特別に開発されており、多くの自動化機能を備えています。 ELFのほぼすべての詳細を表示し、r2ghidra を使用してASMをCコードに逆コンパイルします。 GhidraでELFを逆コンパイルするには時間がかかりますが、elfxtract では数秒で逆コンパイルして表示します。 ELFXtract の機能 1. ファイル情報 2. 共有オブジェクト依存関係の詳細 3. ELFセキュリティ緩和策の詳細 / Checkse...

2018-QWB-CTF

2018-QWB-CTF 2018强网杯CTF题目整理 root@kitploit: │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └──...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup これは、私がCで書いたCTFのpwnチャレンジであり、ユーザーがCVE-2021-4034の脆弱性を悪用する必要があります。プレイヤーには、このリポジトリのchallengeディレクトリにある2つのバイナリが与えられます。chalバイナリはCTFチャレンジを実装し、shelly.soは補助バイナリです。 このチャレンジのエミュレート方法...

Challenges_2022_Public

区块链 Challenge| Author| Difficulty| Release Round ---|---|---|--- Solve Me| @bluealder| 入门| 第 1 轮 Crypto Casino| joseph8210| 简单| 第 2 轮 Secret and Ephemeral| @bluealder| 中等| 第 1 轮 Private Log| @bluealder| 困难| 第 1 轮 EVM Vault Mechanism| joseph8210| 困难| 第 1 轮 Web 数字取证（DFIR） Pwn 密码学 杂项 调查问卷 Challenge|...

chall2026-telneted

@Hack 2026: Telneted 著者: Harsh. カテゴリ : Pwn 解決数 : 34/120 タグ : beginner プロトコル : telnet 偵察チームがエイリアンのネットワーク上で別のエンドポイントを発見しましたが、どうやら自分たちのツールでは接続できないようです。 ネットワークキャプチャによると、ユーザー 'astrax' がそのエンドポイントを使用して秘密データをシステムに密輸したり外部に持ち出したりしていることがわかります。...

GlacierCTF2023_writeups

Glacierctf 2023 描述 CTF 日期： 24.11.2023 - 26.11.2023 时长： 48 小时 CTF 时间： https://ctftime.org/event/1992 GlacierCTF 2023 是由 LosFuzzys 组织的第二届 Jeopardy 式 CTF 赛事。 本次 CTF 涵盖了多种类别的挑战，包括 pwn、rev、web、crypto、智能合约和 misc。 2023 GlacierCTF 仓库包含所有挑战以及题解/writeup。 衷心感谢所有参赛者以及为本次 CTF 提供挑战的人们，正是你们让这场赛事得以成功举办。 祝贺总排名前 1...

CVE-2024-21338-1

CVE-2024-21338 このPoCはXSS PWN-Dayコンテストのために開発されました。 https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...

EUVD-2026-54565

WordPress is vulnerable to a pre-auth reflected XSS vulnerability on the login screen. Via a specially crafted malicious third-party website hosted by an attacker, it is possible for this to be escalated to an RCE vulnerability with conditions outside of the attackers control. This requires...

PT-2026-65944

Sony XAV-9500ES gpsd Buffer Overflow Arbitrary Code Execution Vulnerability. This vulnerability allows physically present attackers to execute arbitrary code on affected installations of Sony XAV-9500ES devices. Authentication is not required to exploit this vulnerability. The specific flaw exist...

rspwner

RSPWNER RSPWNER is a Rust-based AI-assisted CTF pwn assistant...

CVE-2026-41249

CoreShop is a Pimcore enhanced eCommerce solution. In versions 5.0.1 through 5.1.0-beta.1,, the GitHub Actions workflow .github/workflows/static.yml uses the pullrequesttarget trigger but dangerously checks out the unverified code from the pull request head ref: $ github.event.pullrequest.head.re...

CVE-2026-45315

Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.9.3, the audio transcription upload endpoint takes the file extension from the user-supplied filename and saves the file under CACHEDIR/audio/transcriptions/.. The /cache/path route serve...

Fedora 43 : kernel (2026-03be3dc34b)

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-03be3dc34b advisory. The 7.0.8 stable kernel update contains a fix for the keysign-pwn vulnerability CVE-2026-46333 as well as a mitigation for one more code path of fragnesia...

Fedora 42 : kernel (2026-8b4a8d18d2)

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-8b4a8d18d2 advisory. The 6.19.14-104 kernel update contains a fix for the keysign-pwn vulnerability CVE-2026-46333 as well as a mitigation for one more code path of fragnesia. --...

Fedora 44 : kernel (2026-2aeb7d033a)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2aeb7d033a advisory. The 7.0.8 stable kernel update contains a fix for the keysign-pwn vulnerability CVE-2026-46333 as well as a mitigation for one more code path of fragnesia...