CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 PoC di Remote Code Execution in Langflow ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configurazione dell'ambiente Usa i seguenti comandi per costruire ed eseguire l'ambiente Langflow vulnerabile: root@kitploit:...

CVE-2019-16097-batch

CVE-2019-16097-batch Disclaimer Solo per uso di ricerca sulla sicurezza. Non eseguire test illegali. Ogni conseguenza è a carico dell'utente!!! CVE-2019-16097-batch Script di sfruttamento batch della vulnerabilità Aggiungi gli indirizzi target in batch nel file url.txt http://1.1.1.1 http://2.2.2...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Immagine Docker fornita dall'utente Robert Dan nel workshop android-kernel-exploitation-ashfaq-CVE-2019-2215...

struts2-rce

Exploit-Demo für CVE-2017-5638 Vollständig basierend auf https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Ein realistisches Szenario, in dem ein Referenzprojekt für ein Framework auf einem Container bereitgestellt wird, aber mit verheerenden Konsequenzen. Um sich damit vertraut zu...

cve_2019-5736-PoC

CVE-2019-5736 PoC Questo repository contiene un exploit proof-of-concept basato su C per CVE-2019-5736. Questa vulnerabilità consente a un container Docker malintenzionato di sovrascrivere il binario runc dell'host ed eseguire comandi arbitrari sull'host con privilegi di root – compromettendo...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnerabilità Log4Shell CVE-2021-44228 è in fondo un difetto di iniezione JNDI piuttosto semplice, ma in un posto davvero, davvero brutto. Log4J esegue una lookup JNDI durante l'espansione dei segnaposto nei messaggi di log o indirettamente come parametri per...

cve-2014-0160

CVE-2014-0160 Isto faz parte do Cved: uma ferramenta para gerenciar contêineres Docker vulneráveis. Cved: https://github.com/git-rep-src/cved Fonte da imagem: https://github.com/cved-sources/cve-2014-0160 Autor da imagem: https://github.com/hmlio/vaas-cve-2014-0160...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repository per il test-task di tirocinio. Passo 0: Clona questo repository git root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Passo 1: Crea i container Docker Avvia il daemon Docker root@kitploit: sudo systemctl start docker.service...

Heartbleed_Dockerfile_with_Nginx

Testando Heartbleed com Dockerfile do Nginx Este repositório contém o Dockerfile do Nginx com a versão vulnerável OpenSSL 1.0.1f para testar a vulnerabilidade CVE-2014-0160 Heartbleed. Imagem Base Docker debian:latest Instalação 1. Instale o Docker Exemplo com Debian: apt-get install -y docker 2...

CVE-2018-19131

CVE-2018-19131 Demonstration Autor: Jonathan M. Wilbur Urheberrechtsjahr: 2018 Lizenz: MIT-Lizenz Führen Sie damit nichts Illegales durch. Dies ist keine Malware. Dies ist nur ein Proof-of-Concept. Dies ist eine Demonstration von CVE-2018-19131, die in einer Docker-Compose-Anwendung läuft. Diese...

cve-2015-3306

CVE-2015-3306 Questo fa parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Fonte dell'immagine: https://github.com/cved-sources/cve-2015-3306 Autore dell'immagine: https://github.com/t0kx/exploit-CVE-2015-3306...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 Host-Befehlsausführung Vollständiger Artikel @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua zeigt die manuelle Ausnutzung des Servers cve2020-13151.py für automatisierte Ausnutzung run-poc.sh richtet ei...

docker-CVE-2021-3156

Questo repository non contiene un README...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Strumento di rilevamento di Dirtypipe Questo programma è stato creato per rilevare i tentativi di sfruttamento di Dirty Pipe grazie a eBPF. Monitora anche kernel non vulnerabili e container Docker. 🛫 Se vuoi maggiori dettagli su come funziona, leggi il post del blog ! 🛬...

CVE-2021-41091

CVE-2021-41091 Este exploit oferece uma análise aprofundada da vulnerabilidade de segurança CVE-2021-41091 e fornece um guia passo a passo sobre como utilizar o script de exploit para obter escalonamento de privilégios em um host. Resumo da Vulnerabilidade CVE-2021-41091 é uma falha no Moby Docke...

bento

Questo software è sperimentale ma accettiamo suggerimenti e contributi Bento Toolkit per PT e CTF Un bento 弁当, bentō è un pasto da asporto monoporzione o preparato in casa di origine giapponese. Bento Toolkit è un container Docker semplice e minimale per penetration tester e giocatori di CTF. Ha ...

wetland

Wetland Wetland è un honeypot SSH ad alta interazione，progettato per registrare attacchi di forza bruta.Inoltre, wetland registrerà shell、scp、sftp、exec-command、direct-forward、reverse-forward interation eseguita dall'attaccante. Wetland si basa sul modulo python ssh paramiko. E wetland funziona co...

CVE-2026-20896

CVE-2026-20896: Gitea Docker Image Authentication Bypass PoC !WARNING Use this PoC only in a local lab or against a system you are explicitly authorized to test. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Overview CVE-2026-20896 is an authentication bypass in...

base-joomla

BASE-JOOMLA यह Cved का हिस्सा है: असुरक्षित डॉकर कंटेनरों को प्रबंधित करने के लिए एक उपकरण। Cved: https://github.com/git-rep-src/cved इमेज स्रोत: https://github.com/cved-sources/base-joomla इमेज आधारित: https://github.com/Medicean/VulApps/tree/master/base/joomla/3.7...

CVE-2023-7028

CVE-2023-7028lab CVE-2023-7028 खाता अधिग्रहण भेद्यता का कार्यान्वयन और शोषण जो GO-TO CVE साप्ताहिक लेखों के 11वें सप्ताह से संबंधित है। इस रिपॉजिटरी में GitLab में CVE-2023-7028 भेद्यता का परीक्षण करने के लिए एक Docker सेटअप और एक Python स्क्रिप्ट शामिल है। प्रदान की गई स्क्रिप्ट शोषण प्रक्रिया क...