10515 matches found
honssh
!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...
ssh_scan
sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...
CVE-2014-6271
CVE-2014-6271 Beschreibung Dieses Projekt ermöglicht die Reproduktion der Sicherheitslücke CVE-2014-6271 , auch bekannt als Shellshock. Shellshock ist eine Sicherheitslücke in Bash, die die Ausführung von bösartigem Code über Umgebungsvariablen ermöglicht. Ziel dieses Projekts ist es, die...
web-threat-mitigation
web-threat-mitigation Laboratorio pratico per rilevare e mitigare le minacce alle applicazioni web utilizzando OWASP ZAP, Burp Suite e ModSecurity WAF con OWASP CRS. Caso di studio: Spring4Shell CVE-2022-22965. Setup locale basato su Docker. Laboratorio di Mitigazione delle Minacce Web – OWASP ZA...
poc-cve-2024-23334
poc-cve-2024-23334 Questo repository contiene una proof of concept sullo sfruttamento della libreria aiohttp per la vulnerabilità segnalata CVE-2024-23334. È stato creato per due motivi: 1. Finalità educative: per chi sta iniziando con la sicurezza delle applicazioni, è utile vedere i passaggi pe...
CVE-2026-18963_analyst
Laboratorio Docker Keycloak CVE-2026-18963 Questo laboratorio avvia la versione vulnerabile di Keycloak 26.7.1 su localhost e inizializza un realm minimale per riprodurre il flusso della CVE. Documenti di indagine Analisi del flusso di lavoro: causa root a livello di sorgente, sequenza delle...
gha-lab-227431b300
Kiwi TCMS - Open-Source-Testmanagement .. image:: https://img.shields.io/docker/pulls/kiwitcms/kiwi :target: https://kiwitcms.readthedocs.io/en/latest/installingdocker.html :alt: Downloads from Docker Hub .. image:: https://readthedocs.org/projects/kiwitcms/badge/?version=latest :target:...
graphicator
Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...
tcconfig
.. contents:: tcconfig :backlinks: top :depth: 2 Sommario tcconfig è un wrapper per il comando tc. Semplifica l'impostazione del controllo del traffico di rete larghezza di banda/latenza/perdita di pacchetti/corruzione di pacchetti/ecc. per un'interfaccia di rete/container Docker veth. |PyPI pkg...
Docker-Container-CVE-2020-13401
Estudo da CVE-2020-13401 Estudo sobre a vulnerabilidade CVE-2020-13401 em contêineres de dockers anteriores à versão 19.03.11 Contêineres criados com versões do Docker Engine anteriores à 19.03.11 estão vulneráveis a receber e aplicar mensagens RA Router Advertisement falsas de outros contêineres...
shellshock-victim-host
shellshock-victim-host Ein Docker-Container, der anfällig für Shellshock ist - CVE-2014-6271 Ausführen root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Hinweis: Funktioniert auch mit Docker. Die verwundbare Anwendung wird bereitgestellt unter:...
Vulnerable-Docker-Engine
CVE-2021-41091 Questo exploit offre un'analisi approfondita della vulnerabilità di sicurezza CVE-2021-41091 e fornisce una guida passo-passo su come utilizzare lo script di exploit per ottenere un'escalation dei privilegi su un host. Riepilogo della vulnerabilità CVE-2021-41091 è un difetto in Mo...
PT-2026-81351
Name of the Vulnerable Software and Affected Versions mcp-shell versions prior to 0.6.0 Description An OS command injection issue exists in the shell exec MCP tool. The software implements a secure mode that restricts command execution to an allowlist defined in security.yaml. However, the defaul...
Compose Aperisite
AperiSite Requisiti Docker; Docker Compose; Meno tempo per preparare l'ambiente, più tempo per comporre. Scarica root@kitploit: git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkou...
vuln_apps
vulnapps Um conjunto de aplicações intencionalmente vulneráveis para apontar ferramentas de segurança crossfyre, Burp, ZAP, nuclei, e assim por diante. Esta pasta não contém código-fonte de aplicações , apenas definições de esqueleto e um pequeno gerenciador. Cada aplicação roda como sua própria...
CVE-2017-5638-POC
CVE-2017-5638-POC Configurazione del server vulnerabile e proof of concept di CVE-2017-5638 vulnerabilità di esecuzione remota di codice in un componente Apache Server Il server vulnerabile viene eseguito in un container docker, l'immagine può essere creata usando il Dockerfile, eseguendo questo...
mediator
Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...
Vulnerable-Docker--CVE-2023-30212-
Vulnerable-Docker-CVE-2023-30212- Dies enthält die notwendigen Verzeichnisse und die Dockerfile, um eine Sicherheitslücke in OURPHP zu replizieren, die eine XSS-Schwachstelle CVE-2023-30212 aufweist. Erstellen einer verwundbaren Docker-Umgebung CVE-2023-30212 VORAUSSETZUNGEN Docker herunterladen...
dive
dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: root@kitploit: dive or you can dive with Docker directly: root@kitploit: alias dive="docker run -ti --...