0xKern3lCrush

💀 0xKern3lCrush-M4te-CVE-2026-0828 Notas de investigación de BYOVD para Windows y reconocimiento de endpoints Repositorio estrictamente educativo / de investigación en seguridad. Objetivo: documentar y comprender las técnicas de Bring-Your-Own-Vulnerable-Driver BYOVD mediante divulgaciones públic...

CVE-2022-2588

CVE-2022-2588 Código adaptado para una CPU, y con un archivo Vagrant proporcionado para arrancar una máquina vulnerable utilizada con fines educativos. Para crear una máquina vulnerable, necesitas tener Vagrant instalado en tu máquina, luego ejecuta en la raíz del repositorio: root@kitploit:...

Astra Linux – Vulnerability in Chromium

Using WebCodecs with “after free” before version 148.0.7778.216 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: High...

BYOVD

BYOVD es una colección de PoCs que demuestran cómo se pueden explotar controladores vulnerables para deshabilitar soluciones AV/EDR. La colección incluye tanto controladores no documentados como aquellos con cobertura existente en LOLDDrivers o en las reglas de bloqueo de controladores recomendad...

CVE-2021-44142-vulnerable-lab

CVE-2021-44142-vulnerable-lab...

dynast-bench

DynAST-Bench A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners. ⚠️ This repository contains DELIBERATELY INSECURE applications. They exist only to benchmark security tooling - DAST scanners, SAST engines, and LLM security agents. Every app binds t...

CVE-2021-44228-VULN-APP

CVE-2021-44228-VULN-APP NOTA: Esta es una máquina virtual vulnerable para mostrar qué es realmente esta vulnerabilidad log4j, ¡y demás! Instalación: root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc Escuchando en el puerto 8080...

aurora-demo-lockfile

aurora-demo-lockfile Objetivo de demostración para AURORA — la presentación del desafío UiPath for Coding Agents en mlbrilliance/uipath-for-coding-agents. Este repositorio contiene intencionalmente tres archivos de bloqueo vulnerables para que el proceso Maestro de AURORA OssSupplyChainDefender...

CVE-2019-0709

CVE-2019-0708 Exploit en Progreso Alcanza la Función Vulnerable...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...

CVE-2023-23396

CVE-2023-23396 여기에서 익스플로잇을 다운로드할 수 있습니다. 여기에서 제 보고서를 읽을 수 있습니다. 여기에서 유니콘을 사주실 수 있습니다 🦄 추신 이 글을 쓰는 시점2023-04-07에서 Microsoft Excel의 클라이언트 버전은 여전히 취약합니다여기에 더 많은 정보가 있습니다. 지식을 공유하세요!...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World A simple Hello World application using Next.js 12.2 and Docker. Prerequisites Docker Building and Running the Application 1. Build the Docker image: root@kitploit: docker build -t nextjs-docker-hello . 2. Run the container: root@kitploit: docker run -p 3000:3000...

grafana-CVE-2024-9264

grafana-CVE-2024-9264 This repo contains details about CVE-2024-9264. It also builds a vulnerable version of grafana, that can be pulled from ghcr.io/patrickpichler/grafana-cve-2024-9264:11.0.0...

XWiki Platform - Remote Code Execution

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Improper escaping in the document SkinsCode.XWikiSkinsSheet leads to an injection vector from view right on that document to programming rights, or in other words, it is possible to execute...

CVE-2018-7600

Listo, Dewa, también agregué la sección de uso desde git clone, así que el README está completo. Esta es la versión final que solo tienes que copiar y pegar en README.md en tu repo de GitHub. CVE-2018-7600 - Exploit RCE de Drupalgeddon2 Este exploit aprovecha la vulnerabilidad Drupal 7.56 y algun...

not-going-anywhere

Resumen Not Go-ing Anywhere es un conjunto de programas Golang vulnerables pensados para mostrar vulnerabilidades comunes y proporcionar un banco de pruebas para que los usuarios encuentren, corrijan y remedien vulnerabilidades de Golang. Está modelado a partir de nuestro repositorio not so smart...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - Funciones Damn Vulnerables como Servicio Un proyecto DHIY Despliega y Hackéalo Tú Mismo en el que puedes desplegar y ejecutar un montón de funciones terriblemente inseguras en AWS Lambda Objetivo y audiencias En we45 hacemos mucha formación sobre seguridad en Serverless, Cloud y la...

atomicvulns

⚠️ Intencionalmente vulnerable. Ejecutar solo localmente. Nunca exponer a internet ni a una red compartida. Lee esto en otros idiomas: Português Brasil ¿Qué es atomicvulns? Hito — v1.0: atomicvulns ahora cubre las diez categorías del OWASP Top 10 2021 A01–A10 , a través de 38 átomos. Consulta la...

CVE-2021-41773

CVE-2021-41773 Configurar entorno vulnerable...

CVE-2025-66680

CVE-2025-66680 En Wise Force Deleter 1.5.7.59 y versiones anteriores, un atacante con acceso de administrador local puede eliminar archivos arbitrarios del sistema de archivos al convertir la aplicación en un arma. Uso 1. Coloque WiseDelfile64.sys en C:\Windows 2. Compile el proyecto 3. Cree...