C2-Pwn

C2-Pwn Utilise l'API Shodan pour récupérer des serveurs C2 afin d'exécuter des exploits connus sur ceux-ci. Nécessite un compte Shodan pour l'API. https://www.shodan.io/ Support d'exploits RAT Dark Comet Remote File Download https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownload...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

struts-pwn_CVE-2017-9805

struts-pwn - Exploit CVE-2017-9805 Un exploit pour Apache Struts CVE-2017-9805 Utilisation Vérifie si la vulnérabilité existe pour une seule URL. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Vérifie si la vulnérabilité existe pour une liste d'URLs. python...

ctf-skills

ctf-skills Agent Skills لحل تحديات CTF — استغلال الويب، binary pwn، التشفير، الهندسة العكسية، التحليل الجنائي، OSINT، والمزيد. يعمل مع أي أداة تدعم مواصفات Agent Skills، بما في ذلك Claude Code. التثبيتbash npx skills add ljagiello/ctf-skills التشغيل مع Friday Studio هل تريد تضمين هذه المهارات في...

struts-pwn_CVE-2018-11776

struts-pwn - CVE-2018-11776 Exploit Un exploit pour Apache Struts CVE-2018-11776 Utilisation Vérifier si la vulnérabilité existe sur une seule URL. python struts-pwn.py --url 'http://example.com/demo/struts2-showcase/index.action' Vérifier si la vulnérabilité existe sur une liste d'URLs. python...

elfxtract

ELFXtract ELFXtract هي أداة تحليل آلية تُستخدم لتعداد ملفات ELF الثنائية مشغلة بواسطة Radare2 و r2ghidra هذه الأداة مُطوَّرة خصيصًا لتحديات PWN وتحتوي على العديد من الميزات الآلية تعرض تقريبًا جميع تفاصيل ملف ELF وتقوم أيضًا بفك ترجمة كود التجميع ASM إلى كود C باستخدام r2ghidra فك ترجمة ملفات ELF...

chall2026-telneted

@Hack 2026 : Telneted Écrit par Harsh. Catégorie : Pwn Résolutions : 34/120 Tags : débutant Protocole : telnet L'équipe de reconnaissance a trouvé un autre point d'accès dans le réseau des Aliens, mais nous n'arrivons pas à nous y connecter avec nos outils. Des captures réseau montrent qu'un...

GlacierCTF2023_writeups

Glacierctf 2023 Description Date du CTF : 24.11.2023 - 26.11.2023 Durée : 48 heures CTF Time : https://ctftime.org/event/1992 GlacierCTF 2023 était la deuxième édition du CTF de type jeopardy organisé par LosFuzzys. Le CTF proposait des épreuves dans diverses catégories, notamment pwn, rev, web,...

CVE-2024-21338-1

CVE-2024-21338 Этот PoC был разработан для конкурса XSS PWN-Day. https://xssforumv3isucukbxhdhwz67hoa5e2voakcfkuieq4ch257vsburuid.onion/threads/111240/...

2018-QWB-CTF

2018-QWB-CTF 2018 QWB CTFсборник задач │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └──...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup Il s'agit d'un challenge CTF de type pwn que j'ai écrit en C et qui demande à l'utilisateur d'exploiter la vulnérabilité CVE-2021-4034. Les joueurs reçoivent 2 binaires dans le répertoire challenge de ce dépôt. Le binaire chal implémente le challenge CTF et shelly.so est...

Challenges_2022_Public

blockchain Challenge| Author| Difficulty| Release Round ---|---|---|--- Solve Me| @bluealder| débutant| round 1 Crypto Casino| joseph8210| facile| round 2 Secret and Ephemeral| @bluealder| moyen| round 1 Private Log| @bluealder| difficile| round 1 EVM Vault Mechanism| joseph8210| difficile| round...

Malicious Package

Overview pulse-pwn-9f3a2 is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...

Malicious code in pulse-pwn-9f3a2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8086e23ce4b6ff1ca043ca8d9c83f384455e0baee3d06cd79e8a0d5d52c04e1 index.js contains top-level code that fetches /profile and sends document.cookie together with the response body to a hardcoded webhook.site URL...

MAL-2026-16254 Malicious code in pulse-pwn-9f3a2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8086e23ce4b6ff1ca043ca8d9c83f384455e0baee3d06cd79e8a0d5d52c04e1 index.js contains top-level code that fetches /profile and sends document.cookie together with the response body to a hardcoded webhook.site URL...

the-few-chosen-ctf-2026

The Few Chosen CTF 2026 — Writeups Solutions, exploits, and w...

compfest-ctf-2026

COMPFEST CTF 2026 — Writeups & Solutions Solutions, exploits,...

ASIS-CTF-Quals-2026

ASIS CTF Quals 2026 — Writeups Solutions, exploits, and write...

z0d1ak-ctf-qualifiers-2026

z0d1ak CTF Qualifiers 2026 — Writeups Solutions, exploits, an...

EUVD-2026-54565

WordPress is vulnerable to a pre-auth reflected XSS vulnerability on the login screen. Via a specially crafted malicious third-party website hosted by an attacker, it is possible for this to be escalated to an RCE vulnerability with conditions outside of the attackers control. This requires...