cve-2018-11776-docker

CVE-2018-11776 Docker-Container und POC-Exploit geschrieben in Go Du kannst dein eigenes Image erstellen und ausführen: root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Oder du kannst einfach das von mir mit Liebe für dich erstellte Image...

ehir-vuln-enterprise-login

Lokale Einrichtung des Unternehmensportals Dieses Projekt enthält eine lokale containerisierte Umgebung mit einem Frontend-Portal und einem integrierten Backend-Gateway. Arbeitsbereichsstruktur client/: Enthält die statischen Frontend-Dateien index.html unter Verwendung von Bootstrap 5 und des...

cve-2019-5736-poc

CVE-2019-5736 Beweiskonzept Dies hängt eine Zeichenkette an die runc-Binärdatei des Hosts an. Bringen Sie Ihre eigene Payload mit siehe stage2.c. Ausführen: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

Log4shell

Laboratório Log4J Descrição Este é um laboratório para experimentar com o Log4J CVE-2021-44228 Aplicação Springboot + Log4J 2.6.1 Uso root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

CVE-2019-5736

Verwendung Bearbeite HOST innerhalb von payload.c, kompiliere mit make. Starte nc und führe pwn.sh innerhalb des Containers aus. Hinweise Dieser Exploit ist destruktiv: Er überschreibt die Binärdatei /usr/bin/docker-runc auf dem Host mit dem Payload. Er überschreibt auch /bin/sh innerhalb des...

hiphp

🚨 Neuer Build verfügbar! WebHole unterstützt jetzt alle wichtigen Websprachen. Schau es dir auf GitHub an: WebHole auf GitHub Hiphp Kostenloses & Open-Source-Projekt zum Erstellen eines Backdoors zur Steuerung PHP-basierter Websites. ✓ Befehlszeilenschnittstelle CLI. ✓ Grafische Benutzeroberfläch...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || Der Zweck dieses Skripts ist es, den Web-Erkennungsprozess zu automatisieren und nach Exploits und Schwachstellen für Ihre Ziel-Angriffsfläche zu suchen...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker-Ausbruch-Checker und PoC Zusammenfassung Um die Schwachstelle auszunutzen, muss der Angreifer Zugriff auf einen Docker-Container haben, der auf einem verwundbaren System läuft. Nach erfolgreicher Ausnutzung kann der Angreifer den Container verlassen und die vollständige...

docker-confluence-patched

docker-confluence-patched مصحح كونفلوينس 7.12.2 CVE-2021-26084...

vulners-scanner

vulners-scanner Beschreibung Proof-of-Concept eines hostbasierten Schwachstellenscanners, der die vulners.com API verwendet. Erkennt das Betriebssystem, sammelt installierte Pakete und prüft auf Schwachstellen. Unterstützte Betriebssysteme Derzeit wird das Sammeln von Paketen für folgende...

heartbleed-bug

heartbleed-bug Dieses Repository beschreibt die Heartbleed-Sicherheitslücke CVE-2014-0160 und wie man sie reproduziert. Es sollte nur zu Testzwecken verwendet werden! Erklärung der Einrichtung Docker-Image und bee-box VM Neue Funktionen zum Heartbleed-Tool hinzufügen Tool zum Generieren von...

docker-cve-2016-2107

docker-cve-2016-2107 Docker-Container, der Tests für CVE-2016-2107 implementiert - LuckyNegative20 Über Dockerisierter Test für CVE-2016-2107. Code geschrieben von Filippo Valsorda: GitHub Von Null zur Entschlüsselung Blogbeitrag, der die Schwachstelle erklärt Online-Test für CVE-2016-2107 Update...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell Laboratório de Pesquisa root@kitploit: docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

CVE-2021-43798

Lab starten docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT Von: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize Nicht vertrauenswürdige Deserialisierung RCE PoC ⚠️ Nur für Lab / Selbstbewertung. Verwenden Sie nur auf Systemen, die Ihnen gehören oder für die Sie autorisiert sind zu testen. Dieses Repository bietet: Ein minimales PoC-Skript zur Reproduktion von CVE-2017-5941...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 المرجع: GHSA-pgpj-v85q-h5fm يحتوي هذا المستودع على إعداد docker compose يُجهّز كلاً من خادم pyLoad وخادم مهاجم يوفّر csrf.html فقط. لتجربة الثغرة بنفسك، فقط شغّل docker composer up تحتاج إلى تثبيت docker composer بالإضافة إلى docker. ثم ابدأ بالانتقال إلى localhost:8000، وهي صفحة...

FFM

Freedom Fighting Mode FFM FFM ist ein Hacking-Harness, den Sie während der Post-Exploitation-Phase eines Red-Teaming-Einsatzes verwenden können. Die Idee des Tools stammt von einer Konferenz von 2007 von @thegrugq. Es wurde auf der SSTIC 2018 präsentiert Video und der dazugehörige Foliensatz ist...

pentest_lab

Laboratório de Pentest Não estou mais desenvolvendo ativamente isso, mas vou corrigir bugs e analisar issues e pull requests. Ajuda é apreciada : Este laboratório local de pentest utiliza docker compose para levantar vários serviços vítimas e um serviço atacante rodando Kali Linux. Se você execut...

sonar

root@kitploit: ███████╗ ██████╗ ███╗ ██╗ █████╗ ██████╗ ██╔════╝██╔═══██╗████╗ ██║██╔══██╗██╔══██╗ ███████╗██║ ██║██╔██╗ ██║███████║██████╔╝ ╚════██║██║ ██║██║╚██╗██║██╔══██║██╔══██╗ ███████║╚██████╔╝██║ ╚████║██║ ██║██║ ██║ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═╝╚═╝ ╚═╝ Wisse, was auf deinem Rechner...

rekono

Automate the recon, keep your time for the part that actually needs a hacker Think about how an assessment really starts. You gather public information about the target. You discover its hosts, enumerate their ports and identify the services behind them. Then you run a more specific tool against...