cve-2019-5736-exp

cve-2019-5736-exp Questo è un proof-of-concept PoC di exploit per la vulnerabilità CVE-2019-5736 in runc, il runtime utilizzato in Docker. Dichiarazione di non responsabilità Ho intrapreso questo progetto come esercizio, per ragioni educative e per divertimento. Dovrebbe essere scontato che non...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC für CVE-2021-41773 mit Docker zur Demonstration Ausführen Führen Sie einfach ./poc.sh aus. Stellen Sie sicher, dass docker und docker-compose funktionieren. root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

haaukins

Haaukins Haaukins è una piattaforma di virtualizzazione altamente accessibile e automatizzata per l'educazione alla sicurezza. È composta da tre componenti principali Docker, Virtualbox e Golang; la comunicazione e l'orchestrazione tra i componenti è gestita utilizzando il linguaggio di...

web-hacking-playground

Web Hacking Playground Descrizione Web Hacking Playground è un ambiente di hacking web controllato. Consiste in vulnerabilità trovate in casi reali, sia in penetration test che in programmi Bug Bounty. L'obiettivo è che gli utenti possano esercitarsi con esse e imparare a rilevarle e sfruttarle...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

docker-cve-2018-15473

Docker CVE-2018-15473 Un semplice docker per testare strumenti di pentest contro CVE-2018-15473 root@kitploit: docker-compose build docker-compose up...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner Este scanner irá escanear recursivamente caminhos incluindo arquivos compactados para versões vulneráveis do log4j e arquivos org/apache/logging/log4j/core/lookup/JndiLookup.class. Atualmente, a lista de permissão define versões não exploráveis, neste caso log4j-cor...

epagneul

epagneul Epagneul è uno strumento per visualizzare e investigare i log degli eventi di Windows. Deploy Richiede che docker e docker-compose siano installati. Installazione root@kitploit: make Deploy offline Su una macchina connessa a internet, costruisci una release offline: root@kitploit: make...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage root@kitploit: Usage: extrude flags file Flags: -a, --all...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

dwn

🥽 dwn dockerpwn - un gestore di strumenti di attacco docker introduzione dwn è un "docker-compose per hacker". Utilizzando un semplice formato YAML "plan" simile a docker-compose, vengono definiti nomi di immagini, versioni e mapping di volumi/porte per configurare uno strumento per l'uso...

pulsar-docker-images-patch-CVE-2021-44228

Applica la patch alle immagini Pulsar con l'aggiornamento Apache Log4J 2.17.1 Copre CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832 Vedi Vulnerabilità di sicurezza e aggiornamenti di Log4J per maggiori informazioni. vedi il Dockerfile per la soluzione Creazione e push delle immagini...

CVE-2026-55581

mcp-shell is an MCP server for running shell commands securely. Prior to 0.6.0 , the default Docker security.yaml includes /bin/bash in allowed_executables, while security.go validates only the first token and checkBlockedPatternsAndCommands does not reject the shell -c flag. A caller of the shel...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

CVE-2022-25365

CVE-2022-25365 Die Privilegienausweitung-Schwachstelle in Docker Desktop für Windows Referenz: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 Dateiliste poc.py Programmiert von followboy1999...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Questo repository contiene un ambiente di laboratorio basato su Docker per esplorare e dimostrare la vulnerabilità Next.js CVE-2025-29927 in un ambiente controllato. ⚠️ DISCLAIMER: Questo laboratorio è solo a scopo educativo e di ricerca sulla sicurezza. Non...