97 matches found
challenges
Hex Advent CTF BIENVENIDAS A HEX ADVENT 2025, ¡es la temporada de desenvolver tu potencial! 🎁 HEX ADVENT 2025 es un calendario de adviento CTF con temática navideña, diseñado por mujeres y para mujeres. 12 días, 12 retos: Un calendario estructurado para dominar diferentes categorías de CTF. Áreas...
ctf-skills
ctf-skills Agent Skills 用于解决CTF挑战 — Web漏洞利用、二进制漏洞利用、密码学、逆向工程、取证、开源情报等。适用于任何支持Agent Skills规范的工具，包括Claude Code。 安装bash npx skills add ljagiello/ctf-skills root@kitploit: 使用 Friday Studio 运行 希望将这些技能融入真实的工作流程——调度、信号、MCP工具、记忆，以及所有功能？将它们放入 Friday，这是 Tempest Labs 推出的可共享AI工作空间运行时。 Friday Studio...
joro
Joro Un framework de explotación web para profesionales de seguridad ofensiva. Proxy de intercepción, detección de vulnerabilidades ciegas, generación de webshells, integración con C2 y herramientas de colaboración en un solo binario con una interfaz web integrada. Advertencia: Esta herramienta...
POC-CVE-2016-10033
POC-CVE-2016-10033 首先，让我们启动并运行存在漏洞的应用 步骤1：运行以下命令，从Docker仓库拉取存在漏洞的Docker镜像。 命令: docker pull vulnerables/cve-2016-10033 步骤2：在Docker Desktop中运行该Docker镜像，并暴露端口8080。 现在，你可以在Web浏览器中通过localhost:8080访问存在漏洞的网站。 方法1：通过网页 步骤1：使用以下输入填写表单： 姓名输入: OSEC 可以是任意字符串，这不会影响漏洞利用...
XAttacker
XAttacker V2.5 工具免费 XATTACKER 是一款大规模漏洞利用工具，能够扫描并自动利用 Web 应用程序中的漏洞。通过向工具提供目标网站，它会自动检测网站是否使用内容管理系统（CMS），并基于检测到的 CMS 尝试寻找漏洞。找到漏洞后，该工具会为网站生成一个漏洞利用链接，并将该链接发送给用户。 XAttacker V2.5 工具免费 漏洞利用列表 • 使用方法 • 教程 • 使用方法 短格式| 长格式| 描述 ---|---|--- -l| --list| 网站列表 示例 如果你有网站列表，使用以下命令行运行工具 perl XAttacker.pl -l list.tx...
vulmap
🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 webapps 包括 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring,...
XXRF-Shots
什么是SSRF漏洞？ 服务端请求伪造（SSRF）是一种漏洞类型，攻击者能够通过脆弱的Web应用发送经过特殊构造的请求。借助这种技术，攻击者可以未经授权访问防火墙背后的内部资源，这些资源通常从外部网络无法访问。换句话说，攻击者能够诱骗服务器代表他们发起请求，从而操控服务器行为，并可能获取敏感数据或资源的访问权限。这类漏洞尤其危险，因为它可用于危害整个网络，并可能导致严重的损害和损失。 安装 root@kitploit: git clone https://github.com/ariya/phantomjs.git cd phantomjs chmod +x build.py...
put2win
put2win 自动化利用PUT HTTP方法获取Shell的脚本。 安装 root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用 root@kitploit: 自动化利用PUT HTTP方法获取Shell的脚本。 选项： -t TARGET 目标URL/IP 例如 192.168.1.10 -p PORT 目标端口 例如 8080 -u URL PATH 保存Shell的路径 例如 /uploads -l LOCAL IP 接收Shell连接的IP...
Awesome-Pentest
Colección de herramientas de Pentest Contenido Herramientas de anonimato Herramientas de evasión de antivirus Libros Libros de programación defensiva Libros de la serie Hacker's Handbook Libros de forzaje de cerraduras Libros de análisis de malware Libros de análisis de redes Libros de pruebas de...
CVE-2026-53649 Joro: Unauthenticated Cross-Origin Plugin Upload Leads to RCE
Joro is a web exploitation framework. Prior to version 1.1.1, Joro's default proxy mode exposes a local API on 127.0.0.1:9090 that performs no authentication and applies a wildcard CORS policy. Because plugin uploads use the CORS-safelisted multipart/form-data content type, cross-origin JavaScrip...
CTF_CVE_DSP_1
🚩 Vuln Gallery CTF Welcome to Vuln Gallery , an intermediate-level Linux-based CTF Capture The Flag. This challenge will guide you from the initial exploitation of a modern web application to privilege escalation on a misconfigured Linux system. Your mission is to exploit the vulnerabilities, mov...
PT-2026-63087
Name of the Vulnerable Software and Affected Versions Oracle PeopleSoft Enterprise SCM eProcurement version 9.2 Description An issue exists in the Manage Requisition Status component that allows an unauthenticated attacker with network access via HTTP to compromise the system. Successful...
PT-2026-63163
Name of the Vulnerable Software and Affected Versions Oracle E-Business Suite Oracle Bills of Material versions 12.2.13 through 12.2.15 Description An issue exists in the Internal Operations component of the Oracle Bills of Material product. A low privileged attacker with network access via HTTP...
Cyber-Arena
CyberArena - Cybersecurity Challenge Platform CyberArena is a...
cyber-pentools
🔥 Cyber Pentools — All-in-One Penetration Testing Toolkit 2...
network-vulnerability-assessment-lab
Network Attack and Defence Technology Lab Project Overview...
Exploit for SQL Injection in Cmsmadesimple Cms_Made_Simple
Simple-CTF-Writeup Professional TryHackMe Simple CTF walkthrou...
LazyAdmin-Writeup
LazyAdmin-Writeup Beginner-friendly TryHackMe LazyAdmin writeu...