63 matches found
React2Shell-CVE-2025-55182-TryHackMe
React2Shell-CVE-2025-55182-TryHackMe...
Z0FCourse_ReverseEngineering
逆向工程课程 本课程旨在将学员从逆向工程的初学者提升至中级水平（真正达到高级水平仍需实践经验）。虽然本课程侧重于Windows 64位平台，但所传授的技术知识同样适用于32位Windows，而其理论则适用于任何操作系统。 选择64位Windows，是因为它是现代最常用的操作系统和架构。此外，我们只需处理一种调用约定。 如果你想获得前几章（第1章至第6章）更具互动性的学习体验，可以尝试TryHackMe上的课程： 1. Windows x64 汇编 2. Windows 逆向工程入门 PDF ZIP 压缩包密码...
CVE-2021-44228_PoC
POC para CVE-2021-44228 Este script de Python fue creado mientras trabajaba en la sala de TryHackMe para Log4j. Aunque fue creado con variables predeterminadas para esta sala, usé argparse para hacer que el script sea versátil para una solicitud GET. Todas las variables necesarias se pueden cambi...
CVE-2012-2982-Python-PoC
CVE-2012-2982-Python-PoC Esto fue convertido de un módulo de metasploit como ejercicio para el estudio de OSCP. Originalmente surgió de la frustración por no tener exploits públicos para usar manualmente en la máquina Gamezone de TryHackMe. Analicé el código de metasploit y lo convertí a Python...
relatorio-n8n.md
Informe TryHackMe — n8n: CVE-2025-68613 Vulnerabilidad: CVE-2025-68613 Publicación: 19/12/2025 CVSS: 9.9 Crítico Resumen Informe de la explotación y análisis de la vulnerabilidad de inyección de expresión en n8n que permite ejecución remota de código RCE. Documenta entorno, pasos, payloads...
CVE-2023-38408
CVE-2023-38408 PoC para la reciente vulnerabilidad crítica que afecta a las versiones de OpenSSH 9.3p2 Diseñado para funcionar sin problemas con el entorno de laboratorio de acceso gratuito de TryHackMe que cubre esta vulnerabilidad. https://tryhackme.com/room/cve202338408 NOTA: Esto no funcionar...
thm_steelmountain_CVE-2014-6287
thmsteelmountainCVE-2014-6287 una versión en python3 del exploit escrito para CVE-2014-6287. Útil para completar la sala "Steel Mountain" en TryHackMe.com sin el uso de metasploit...
CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough
CVE-2024-24945-NGINX-RIFT---TryHackMe实验演练 本实验演示了CVE-2024-24945的利用，这是一个影响NGINX的堆损坏漏洞。 目标是了解内存损坏如何导致远程代码执行（RCE）， 并获得利用、检测和缓解技术的实践经验。 目标 . 确认存在漏洞的NGINX服务。 . 使用提供的概念验证（PoC）执行任意命令。 . 在目标容器上获得反弹shell。 . 获取挑战标志。 . 了解检测和缓解策略。 实验环境 . 平台：TryHackMe . 目标服务：NGINX RIFT . 容器化环境：Docker . 利用工具：poc.py...
thm-cybersec-portfolio
Notas de TryHackMe — Portafolio de Ciberseguridad Notas personales y resúmenes de salas de TryHackMe completadas. Creadas como referencia de estudio y portafolio para roles de seguridad informática. Salas Completadas | Sala| Tema ---|---|--- 01| Linux Privilege Escalation| Técnicas de escalada de...
bx2-writeups
Writeups de Seguridad Una colección de mis writeups de ciberseguridad que cubren: TryHackMe Hack The Box Escalada de Privilegios en Linux Seguridad de IA e Infraestructura CTFs Retos de Seguridad Autor: Nanashi Bx2...
CVE-2024-21413
CVE-2024-21413 该 Python 脚本用于利用 CVE-2024-21413，该漏洞被称为 "MonikerLink"。 TryHackMe 房间：MonikerLink 假设 此 PoC 专为实验室环境创建，这意味着服务器需要以特定设置进行配置（例如，为方便起见不支持 TLS 认证）。该漏洞本身是真实存在的，但此处仅作为训练环境使用。由于这是针对特定实验室环境，代码尽可能保持简单以面向特定受众，因此我不会为此添加新功能。如果你在寻找“更完善”的 PoC，建议查看 Xaitax 的版本。 PR / 贡献 基于上述原因，我大概率不会接受 PR。欢迎你 fork...
SimpleCTF-THM-Walkthrough
SimpleCTF-THM-Relatory ¡Primer CTF completado con éxito! Este repositorio documenta mi recorrido por el Simple CTF de TryHackMe. Cubre reconocimiento de red Nmap, explotación web CVE-2019-9053 y descifrado de credenciales. Como desarrollador, fue genial pasar de SQLi a una shell Root aprovechando...
CVE-2021-22911-rust
CVE-2021-22911 关于此CVE的Rust概念验证。用作 https://tryhackme.com/room/rocket 的一部分，这是一个在TryHackMe学习平台上的CTF从启动到root的挑战。 使用前，更新main.rs中的常量并运行，它应该可以直接工作。要求您拥有管理员电子邮件地址和用户名，并且未启用MFA。 基于 https://www.exploit-db.com/exploits/49960，一个依赖于启用MFA的Python实现（并且对于此版本的RocketChat无法直接使用）。...
50-Days-Of-SQLi
50-Days-Of-SQLi P. ¿Por qué estoy empezando esto? Siempre he tenido dificultades como bug hunter. Cada vez que leo algo nuevo, aprendo de ello, pero apenas lo implemento. Y debido a eso, ahora cuando leo cualquier cosa, siento que ya lo sé y no puedo digerir la información completa que el writeup...
security-writeups
Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...
CVE-2019-9053-working-
CVE-2019-9053-script funcional- CMS Made Simple 2.2.10 - Inyección SQL . Versión funcional actual Script actualizado para funcionar con las últimas versiones de python Se añadió manejo de excepciones para cada función También puedes calibrar time.sleep dentro de los bloques de manejo de excepcion...
SVPT_CW_2
CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 Configuración de CVE-2024-21413 para CW TRYHACKME proporcionó una sala para trabajar en esta vulnerabilidad. A continuación se encuentra el enlace para acceder a la sala https://tryhackme.com/r/room/monikerlink Para acceder a la sala a...
CVE-Research
TryHackMe 房间 - tryhackme.com/jr/cvechallenge 视频 -...