CVE-2021-23394

Configurazione di riproduzione di elFinder CVE-2021-23394 Questo repository contiene una configurazione di riproduzione per CVE-2021-23394 Esecuzione arbitraria di file in elFinder utilizzando Docker. Configura quattro ambienti per confrontare le versioni vulnerabili e corrette su Apache e Nginx...

docker_escape_pwn

Escape da Docker usando CVE-2017-1000112 e CVE-2017-18344. Includendo: ottenere privilegio di root ottenere tutte le capabilities ripristino del namespace ripristino del filesystem bypass delle limitazioni cgroup bypass di seccomp...

cve-2023-0669-simulation

प्रोजेक्ट संरचना cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← स्वचालित रूप से बनाया गया exfiltration 2. तीन...

log4shellpoc

Semplice applicazione Spring Boot vulnerabile a CVE-2021-44228 Log4Shell Questa applicazione proof-of-concept per CVE-2021-44228 nota anche come log4shell fa parte del mio writeup. Per i dettagli completi dell'exploit, fare riferimento al writeup. Istruzioni Esegui: root@kitploit: docker run --rm...

homelab-CVE-2025-68613

Come Usare Docker Compose per Questo Progetto Questa guida spiega come installare Docker Compose ed eseguire il progetto utilizzando il file docker-compose.yml fornito. Prerequisiti Docker deve essere installato sul tuo sistema. Consulta la guida ufficiale all'installazione di Docker per le...

spring4shell_victim

spring4shellvictim Applicazione Spring intenzionalmente vulnerabile per testare CVE-2022-22965 Per maggiori informazioni: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Utilizzo Build Il seguente codice creerà rapidamente un'immagine Docker vulnerabile utilizzand...

ingress-nginx-0.21-1.19.5

BAU: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

node-ip-vex

node-ip-vex Dieses Beispielprojekt hängt vom npm-Paket node-ip ab, das für CVE-2024-29415 anfällig ist. Da unser Projekt die anfällige Funktion .isPublic jedoch nicht direkt verwendet, ist es für CVE-2024-29415 nicht ausnutzbar. Führen Sie eine Analyse mit Docker Scout durch Ich kann mein Projekt...

Docker-breakout-runc

Fuga da Docker tramite runc Originariamente da: https://github.com/Frichetten/CVE-2019-5736-PoC. Questo repository è semplicemente un mio esperimento con il PoC e un tentativo di comprendere il flusso dell'exploit...

apache-cve-poc

apache-cve-poc Dockerisierter Proof-of-Concept von CVE-2021-40438 in Apache 2.4.48...

Docker-Escape-Miner

Utilizzare un exploit Docker pubblicato per ottenere accesso root ed eseguire uno script di mining bitcoin Questo utilizza due librerie open source: nightminer di @ricmoo per il mining bitcoin in python RunC-CVE-2019-5736 di @twistlock per l'escape da Docker Requisiti di sistema È stato testato s...

log4j-vulnerability

Vulnerabilità LOG4J Un progetto basato su Java che mostra come sfruttare la vulnerabilità CVE-2021-44228. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Requisiti Un sistema operativo basato su Linux: io ho usato Ubuntu Desktop 20.10 64 bit...

MassScanning-CVE-2025-55182

Scanner Continuo per VPS Un setup leggero composto da orchestratore e scanner worker, per eseguire scan di grandi dimensioni o continui su file di input suddivisi. Questo repository contiene script di orchestrazione, un'immagine worker basata su Docker e script di supporto per eseguire scan...

day09-bentoml-deser-lab

Dia 09 — CVE-2025-27520 desserialização insegura estilo BentoML — Laboratório Docker Local Este laboratório reproduz a classe de desserialização insegura que levou ao CVE-2025-27520. Ele é intencionalmente vulnerável para fins educacionais. Execute apenas localmente no Docker. Início rápido...

day01-sessionreaper-lab

Giorno 1 — Laboratorio Vulnerabile in stile SessionReaper Didattico Questo è un piccolo laboratorio che simula l'idea centrale segnalata per CVE-2025-54236 “SessionReaper”: validazione impropria di JSON annidato che porta a percorsi di codice pericolosi. Questo non è Magento/Adobe Commerce; è una...

day10-nextjs-middleware-lab

दिन 10 — Next.js middleware auth-bypass lab CVE-2025-29927 सिमुलेशन महत्वपूर्ण: केवल शैक्षिक प्रयोगशाला। Docker में स्थानीय रूप से चलाएं। त्वरित प्रारंभ: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Docker Registry V2 Schema 1 Avvelenamento delle Immagini Codice del Programma Python Flask + Shell root@kitploit: dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers':...

silicon2022-capturetheflag

silicon2022-ctf Über Eine CTF mit 41 Flags, die auf der RootTheBox-Plattform basiert. Die Infrastruktur wurde größtenteils auf dem Azure Kubernetes Service bereitgestellt. Terminal-Challenges wurden über Docker-Images mit einer modifizierten Version von WeTTY bereitgestellt. Erstellen Die meisten...

CVE-2025-68613-n8n-lab

CVE-2025-68613 مختبر n8n المحلي يوفر هذا المستودع إعدادًا بسيطًا لـ Docker Compose يقوم بتشغيل مثيل n8n ضعيف للاختبار المحلي لـ CVE-2025-68613. المتطلبات Docker Desktop أو Docker Engine Docker Compose v2 بدء سريع 1. تشغيل الحاوية: root@kitploit: docker compose up -d 2. افتح n8n في متصفحك:...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...