cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

cve-2019-5736-poc

CVE-2019-5736 Beweiskonzept Dies hängt eine Zeichenkette an die runc-Binärdatei des Hosts an. Bringen Sie Ihre eigene Payload mit siehe stage2.c. Ausführen: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

Log4shell

Laboratório Log4J Descrição Este é um laboratório para experimentar com o Log4J CVE-2021-44228 Aplicação Springboot + Log4J 2.6.1 Uso root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

CVE-2019-5736

Utilizzo Modifica HOST all'interno di payload.c, compila con make. Avvia nc ed esegui pwn.sh all'interno del contenitore. Note Questo exploit è distruttivo: sovrascriverà il binario /usr/bin/docker-runc sull'host con il payload. Sovrascriverà anche /bin/sh all'interno del contenitore. Testato sol...

hiphp

🚨 Nuova Build Disponibile! WebHole ora supporta tutti i principali linguaggi web. Scoprilo su GitHub: WebHole su GitHub Hiphp Progetto gratuito e open source per creare una backdoor per controllare siti web basati su PHP. ✓ Interfaccia a riga di comando CLI. ✓ Interfaccia grafica GUI. ✓...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || Lo scopo di questo script è automatizzare il processo di enumerazione web e cercare exploit e vulnerabilità per la superficie d'attacco target. Strumenti...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker-Ausbruch-Checker und PoC Zusammenfassung Um die Schwachstelle auszunutzen, muss der Angreifer Zugriff auf einen Docker-Container haben, der auf einem verwundbaren System läuft. Nach erfolgreicher Ausnutzung kann der Angreifer den Container verlassen und die vollständige...

docker-confluence-patched

docker-confluence-patched مصحح كونفلوينس 7.12.2 CVE-2021-26084...

vulners-scanner

vulners-scanner Descrizione PoC di uno scanner di vulnerabilità basato su host, che utilizza l'API di vulners.com. Rileva il sistema operativo, raccoglie i pacchetti installati e verifica le vulnerabilità in essi. Sistemi operativi supportati Attualmente supporta la raccolta di pacchetti per ques...

heartbleed-bug

heartbleed-bug Dieses Repository beschreibt die Heartbleed-Sicherheitslücke CVE-2014-0160 und wie man sie reproduziert. Es sollte nur zu Testzwecken verwendet werden! Erklärung der Einrichtung Docker-Image und bee-box VM Neue Funktionen zum Heartbleed-Tool hinzufügen Tool zum Generieren von...

docker-cve-2016-2107

docker-cve-2016-2107 Docker-Container, der Tests für CVE-2016-2107 implementiert - LuckyNegative20 Über Dockerisierter Test für CVE-2016-2107. Code geschrieben von Filippo Valsorda: GitHub Von Null zur Entschlüsselung Blogbeitrag, der die Schwachstelle erklärt Online-Test für CVE-2016-2107 Update...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell Laboratorio di Ricerca root@kitploit: docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize Nicht vertrauenswürdige Deserialisierung RCE PoC ⚠️ Nur für Lab / Selbstbewertung. Verwenden Sie nur auf Systemen, die Ihnen gehören oder für die Sie autorisiert sind zu testen. Dieses Repository bietet: Ein minimales PoC-Skript zur Reproduktion von CVE-2017-5941...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

FFM

Freedom Fighting Mode FFM FFM è un'imbracatura di hacking che puoi utilizzare durante la fase di post-sfruttamento di un impegno di red-teaming. L'idea dello strumento è stata derivata da una conferenza del 2007 di @thegrugq. È stato presentato al SSTIC 2018 video e le diapositive di...

pentest_lab

Laboratório de Pentest Não estou mais desenvolvendo ativamente isso, mas vou corrigir bugs e analisar issues e pull requests. Ajuda é apreciada : Este laboratório local de pentest utiliza docker compose para levantar vários serviços vítimas e um serviço atacante rodando Kali Linux. Se você execut...

sonar

root@kitploit: ███████╗ ██████╗ ███╗ ██╗ █████╗ ██████╗ ██╔════╝██╔═══██╗████╗ ██║██╔══██╗██╔══██╗ ███████╗██║ ██║██╔██╗ ██║███████║██████╔╝ ╚════██║██║ ██║██║╚██╗██║██╔══██║██╔══██╗ ███████║╚██████╔╝██║ ╚████║██║ ██║██║ ██║ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═╝╚═╝ ╚═╝ Wisse, was auf deinem Rechner...

rekono

Automate the recon, keep your time for the part that actually needs a hacker Think about how an assessment really starts. You gather public information about the target. You discover its hosts, enumerate their ports and identify the services behind them. Then you run a more specific tool against...

dnsmonster

Stiamo esplorando una soluzione SaaS gestita per dnsmonster! Aiuta a plasmare il futuro del monitoraggio passivo DNS condividendo il tuo feedback e le tue esigenze: Partecipa al nostro breve sondaggio Indice Dnsmonster Caratteristiche principali Installazione Linux Container Compilazione manuale...

CVE-2025-12543-Fix-for-Wildfly

Imagem Base WildFly 11.0.0.Final — Correção CVE-2025-12543 Visão Geral Este repositório fornece uma imagem Docker base construída sobre o WildFly 11.0.0.Final com uma correção portada para CVE-2025-12543 , uma vulnerabilidade crítica de validação do cabeçalho Host no Undertow. A imagem destina-se...