Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

livewire-honeypot

Livewire Honeypot Un honeypot ad alta interazione che si maschera da applicazione Laravel/Livewire vulnerabile. Cattura i tentativi di exploit che mirano a CVE note di Livewire, archivia file malevoli caricati webshell e payload di remote code execution RCE con deduplicazione SHA-256 e,...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

cve-2026-20896-gitea-poc

Verificador de Bypass de Autenticação Docker Gitea CVE-2026-20896 Apenas para operações autorizadas de red team / pentest. Este repositório contém um verificador mínimo para o CVE-2026-20896, um bypass de autenticação em imagens oficiais do Gitea Docker até a versão 1.26.2 quando a autenticação p...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

gvisor

Che cos'è gVisor? gVisor fornisce un forte livello di isolamento tra le applicazioni in esecuzione e il sistema operativo host. È un kernel applicativo che implementa un'interfaccia simile a Linux. A differenza di Linux, è scritto in un linguaggio memory-safe Go e gira nello spazio utente...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...

cyclonedx-cli

root@kitploit: / / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add...

CVE-2026-73519-WolfStack-PoC

CVE-2026-73519 — Segreto di cluster hardcoded in WolfStack → RCE non autenticata PoC per un segreto di autenticazione predefinito hardcoded in WolfStack che consente a un attaccante remoto e non autenticato di eseguire comandi arbitrari come root all'interno di qualsiasi container Docker/LXC...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass dell'autenticazione di Gitea ≤1.26.2 1. Cos'è Gitea? Gitea è una piattaforma di hosting Git leggera e open-source che consente a organizzazioni e sviluppatori di gestire repository di codice sorgente, tracciare issue, revisionare le modifiche e collaborare su progetti...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 Um ambiente sandbox do HackIndex.io para a vulnerabilidade React2Shell. Isso iniciará uma aplicação web na porta 3000 e um servidor SSH na porta 2222. Iniciar o ambiente root@kitploit: docker compose up --build --force-recreate Admin we...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner Container-zu-Host-RCE / Escape Jeder Container auf einem Docker-Desktop-Host 4.40.0 bis 4.67.x kann mit zwei HTTP-Anfragen Code auf dem Host ausführen. Kein Socket-Mount, kein --privileged, keine Caps. Funktionsweise Jeder Container kann Model Runner unter...

grafana-CVE-2024-9264

grafana-CVE-2024-9264 Questo repository contiene dettagli su CVE-2024-9264. Costruisce anche una versione vulnerabile di grafana, che può essere scaricata da ghcr.io/patrickpichler/grafana-cve-2024-9264:11.0.0...

CVE-2025-34299-lab

CVE-2025-34299 Testumgebung Docker-Testumgebung für CVE-2025-34299 – Pre-Authentication Remote Code Execution Schwachstelle in Monsta FTP. Schwachstellendetails...

challenge-cve-2024-3552

challenge-cve-2024-3552 esegui il comando per avviare la challenge: docker-compose up poi accedi a: http://localhost:8080 la directory web del plugin attivo è libera :D E avvia l'exploit...

Awesome-RCE-techniques

Großartige RCE-Techniken Großartige Liste von Techniken, um Remote Code Execution RCE auf verschiedenen Apps zu erreichen! Ziel dieses Projekts Das Ziel dieses Projekts ist es, eine OpenSource-Wissensdatenbank aller Techniken zur Erzielung von Remote Code Execution RCE auf verschiedenen Anwendung...

DC30_Workshop

DEF CON 30 Workshop Mainframe-Container Die Skripte hier werden verwendet, um den virtuellen MVS-3.8j-Großrechner für den DEFCON-30-Workshop zu erstellen. Vielen Dank, dass Sie sich den DEFCON-30-Workshop zu Mainframe-Buffer-Overflows ansehen. Docker verwenden Dieser Docker-Container enthält alle...

vuln-labs-angara

vuln-labs-angara Семь независимых Docker-стендов с уязвимыми...

Offensive

Corso di tecnologie offensive Questo repository contiene descrizioni di diverse vulnerabilità e il codice che le sfrutta. Gli ambienti vulnerabili si trovano nella cartella /dockerfiles/victim. Gli ambienti dell'attaccante si trovano nella cartella /dockerfiles/attacker. Tutto viene fornito come...