Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Un programa sencillo para demostrar cómo se puede explotar la vulnerabilidad de Log4j CVE-2021-44228 Ejecutar la demo : Para iniciar el programa, simplemente ejecute start.sh en sistemas UNIX o start.bat en Windows. La entrada del usuario se leerá y se registrará en la...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 出力例 + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + She...

ubercookie

🍪 ubercookie 一个教育性演示，展示网站如何持续识别你——以及为什么“清除 cookie”已经不够了。 ubercookie 将单个随机 id 同时植入 12 种不同的浏览器存储载体。每次你访问时，它都会读取所有载体、进行共识判断，并将该 id 重新写回所有位置。清除任意一个存储——甚至清除全部 cookie——幸存者也会悄悄地将它 复活 。该网站会用通俗的语言告诉你，你的 id 藏在哪些地方，以及它识别出你的浏览器的次数。 这与 Samy Kamkar 经典的 evercookie 背后的理念相同——在此构建为一个开放、透明的教学工具，专注于存储复活与超级 cookie 持久...

CVE-2018-6574_demo

このリポジトリには README がありません。...

AndroidWebviewInjectDemo

AndroidWebviewInjectDemo Android WebViewのセキュリティ問題（CVE-2012-6636）をテストするためのアプリデモです。...

CVE-2018-8970

针对 CVE-2018-8970 的演示 https://vulners.com/cve/CVE-2018-8970...

invokeai-consumer

invokeai-consumer 演示消费者应用，固定使用 invokeai==5.0.1——被 Endor Labs 用于演示针对上游 invokeai 库的漏洞检测和利用链分析。v5.0.1 是源 CVE（CVE-2024-10821）中指定的特定版本。...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

示例 Log4j2 易受攻击应用程序 CVE-2021-45105 受影响版本：从 2.0-beta9 到 2.16.0 的所有版本 此应用程序基于易受 CVE-2021-45105 攻击的 Spring Boot Web 应用程序 它使用 Log4j 2.16.0 运行应用程序 运行方式： Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 利用步骤 然后，使用以下方式触发利用： For GET - curl 127.0.0.1:8080 ...

cve-2024-32002-demo

高性能データ処理スイート 高度な最適化を備えた本番環境対応のデータ変換ライブラリ。 クイックスタート git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 本项目用于验证和测试零日 log4j 漏洞 验证依赖 ./mvnw dependency:list 补丁 A 设置环境变量 LOG4JFORMATMSGNOLOOKUPS=true B 添加虚拟机选项 -Dlog4j2.formatMsgNoLookups=true C.1 添加属性 log4j2.formatMsgNoLookups=true（无效） C.2 添加属性 log4j.formatMsgNoLookups=true（无效） D 更新 2.15.0 E 在 log4j2.xml 中将 %m 替换为 %mnolookups...

ollama

ollama 此仓库是 Endor Labs EXPOSURE 的合成演示目标 。 当前状态刻意设计为易受攻击 （热状态）。EXPOSURE 将针对其报告热（HOT）判定。 跟踪的 CVE: CVE-2024-12886（无上游修复；仅通过补偿控制缓解）。 EXPOSURE 打开的演示 PR 将规范配置文件替换为加固变体，从而破坏攻击链—— 无需 升级易受攻击的依赖。 客户应用修复的工作量为一键完成 （审查 + 合并）。 此仓库非生产应用程序。它仅用于锚定 EXPOSURE“点击 → 实际 PR 打开”演示，针对真实 GitHub 仓库。...

cve-2024-38816-demo

This repository does not have a README...

EUVD-2026-94803

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

http-server-node

http-server-node このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡中の CVE: CVE-2021-23797 上流での修正はなく、補完的コントロールでのみ緩和。 EXPOSURE によって開かれたデモ PR は、標準の設定ファイルを強化されたバリアントに置き換え、エクスプロイトチェーンを破壊します — 脆弱な依存関係をアップグレードすること なく 。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ...

ollama-consumer

ollama-consumer github.com/ollama/ollama v0.5.0に固定されたデモコンシューマアプリ — Endor Labsが、上流のollamaライブラリに対する脆弱性検出とエクスプロイトチェーン分析を実証するために使用しています。...

node-prompt-here

node-prompt-here このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はそれに対して HOT 判定を報告します。 追跡対象 CVE: CVE-2020-7602 上流の修正はなく、補完的なコントロールによってのみ緩和されています。 EXPOSURE によって開かれたデモ PR は、標準の設定ファイルを、脆弱な依存関係をアップグレードすることなく エクスプロイトチェーンを断つ強化版と交換します。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ です。...

java-vulnerable

CVE-2016-0714（Tomcatセッション永続化RCE）とCVE-2013-1814（Apache Rave UserApi情報漏洩）、さらに4つのfilter-padding Java OSS脆弱性のデモコンシューマー。context.xmlはPersistentManagerを有効にしてTomcatチェーンをHOTにし、applicationContext-security.xmlは/api/rpc/users/をROLEADMINに制限してRaveチェーンをBROKENにする。EXPOSUREのconfigexposurescannerにより、Set...

gin-vulnerable

gin-vulnerable 演示消费者固定使用 github.com/gin-gonic/gin v1.7.0（存在 CVE-2023-29401 漏洞）。/download/:filename 处理器直接将用户输入传递给 Context.FileAttachment——这是 Endor 标记为可利用的漏洞利用条件模式。...

node-vulnerable

node-vulnerable このリポジトリは、Endor Labs EXPOSURE 向けの合成デモターゲット です。 現在の状態は意図的に悪用可能 です。EXPOSURE はこれに対して 悪用可能な判定を報告します。 追跡対象の CVE: CVE-2018-21268 — host 引数による traceroute コマンドインジェクション。このベースラインでは悪用可能 （入力検証なし）。上流の修正はありません。 CVE-2018-3757 — ファイルパス引数による pdf-image コマンドインジェクション。このベースラインでは悪用不可能 （/render ルートが...

log4j-vuln-demo

log4j-vuln-demo Sysdig CNAPPのスキャンおよび修復テスト用の意図的に脆弱なデモイメージ。 Log4j 2.14.1 を含んでおり、CVE-2021-44228 Log4Shell, CVSS 10.0 Critical に対して脆弱です。 目的 このリポジトリは、SysdigのエンドツーエンドのCNAPPワークフローを実証するために存在します： 1. /sysdig-investigate — 脆弱なイメージを表面化し、修復のためにランク付けします 2. /sysdig-remediate — 安全な修正バージョン 2.15.0+ を解決し、PRを開きます 修正...