coreweave-demo-2026-05

CoreWeave Demo — Percorso di Vulnerabilità Verificata Maggio 2026 TL;DR per dirigenti : vedi DEMO-WALKTHROUGH.md — lettura completa del demo dall'alto al basso in 8 minuti con output di esempio del verificatore, nessuna esecuzione richiesta. Questo repository dimostra un percorso di vulnerabilità...

Odysseus

Odysseus Ein Demo der Log4Shell CVE-2021-44228-Schwachstelle. Bauanleitung Der anfällige Webserver und der schädliche LDAP-Server wurden beide mit JDK 1.8.0181 erstellt und getestet. Webserver der Guten 1. Wechsle in das Verzeichnis goodguys und führe gradlew bootJar aus. 2. Starte den anfälligen...

xattr-oob-swap

xattr-oob-swap CVE-2020-27904: macOS 10.15.x और उससे नीचे के लिए एक tfp0 बग। BlackHat ASIA 2021 में मेरे वार्ता के लिए डेमो शोषण कोड। यह भेद्यता macOS Big Sur 11.0 में और नवीनतम 10.15 और 10.14 सुरक्षा अद्यतन में ठीक कर दी गई है। वारंटी इसे अपने जोखिम पर उपयोग करें। यह आपके macOS को पैनिक करा सकता...

CVE-2024-10220-demo

Dieses Repository hat keine README-Datei...

CVE-2023-46604-demo

इस रिपॉजिटरी में README नहीं है।...

CVE-2023-2822-demo

CVE-2023-2822-demo Einfache Flask-Anwendung zur Implementierung einer absichtlich verwundbaren Web-App zur Vorführung von CVE-2023-2822. Basiert auf dem Writeup unter...

Log4Shell-demo

Log4Shell in Aktion Dieses Projekt soll demonstrieren, wie die Schwachstelle Log4Shell / CVE-2021-44228 funktioniert. Voraussetzungen Sie benötigen lediglich eine installierte Docker-Umgebung. Idealerweise verfügen Sie über zwei verschiedene virtuelle Maschinen. Eine für den verwundbaren Server u...

aurora-demo-lockfile

aurora-demo-lockfile Target demo per AURORA — la sottomissione della sfida UiPath for Coding Agents a mlbrilliance/uipath-for-coding-agents. Questo repository contiene intenzionalmente tre lockfile vulnerabili per permettere al processo Maestro di AURORA OssSupplyChainDefender di rilevare,...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

log4shell-demo

Einfache Spring Boot-Anwendung, die anfällig für Log4Shell CVE-2021-44228 ist Standard-Logging-Framework von logback auf log4j2 geändert Die Anwendung protokolliert den 'User-Agent'-Header, sodass man die Schwachstelle mit curl und z. B. interactsh-service testen kann: root@kitploit: curl -A...

cve-2017-5638

CVE-2017-5638 App demo di, sì, quella violazione di sicurezza del broker di dati. Include codice di exploit. Utilizzo base avvio root@kitploit: mvn jetty:run Quindi vai a http://localhost:8080/basic-struts/index.action. Dovresti vedere il messaggio Welcome to Struts 2!. Scansione delle...

RootPipe-Demo

RootPipe-Demo Questa è un'applicazione Mac Proof-of-Concept che dimostra la vulnerabilità di escalation dei privilegi RootPipe CVE-2015-1130 identificata da Emil Kvarnhammar di TrueSec Questa demo è stata scritta in Objective-C, portata dal PoC Python qui: RootPipe Utilizzo Per usarlo, fornisci...

tf-cve-2021-36782

Modulo Terraform demo per CVE-2021-36782 Questo è un modulo Terraform per dimostrare CVE-2021-36782. Avvio rapido Clona il repository Esegui terraform init Copia example.tfvars in yourown.tfvars Modifica yourown.tfvars. Devi solo aggiungere un token API di Digital Ocean Esegui terraform apply...

log4j-vulnerability

Vulnerabilità LOG4J Un progetto basato su Java che mostra come sfruttare la vulnerabilità CVE-2021-44228. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Requisiti Un sistema operativo basato su Linux: io ho usato Ubuntu Desktop 20.10 64 bit...

Dockerized-CVE-2019-14287

Dockerisiertes CVE-2019-14287 Containerisierte und bereitstellbare Nutzung der Schwachstelle CVE-2019-14287. Weitere Informationen in README.md. Dieses CVE betrifft alle Versionen von sudo unter 1.8.28 , bei denen ein sudo-Benutzer durch Referenzierung seiner Benutzer-ID zu root eskalieren kann...

CVE-2024-3661_Demo

Questo repository non contiene un README...

spring-rec-demo

spring-rec-demo Il codice demo che mostra la recente RCE Spring4Shell CVE-2022-22965 spiegata nel blog tecnico di Datawiza: https://www.datawiza.com/blog/technical/understanding-spring4shell-rce-from-an-engineers-perspective/...

ollama-consumer

ollama-consumer App consumatore demo bloccata alla versione github.com/ollama/ollama v0.5.0 — utilizzata da Endor Labs per dimostrare il rilevamento delle vulnerabilità e l'analisi della catena di exploit contro la libreria upstream ollama...

node-vulnerable

node-vulnerable Questo repository è un target demo sintetico per Endor Labs EXPOSURE. Lo stato attuale è deliberatamente sfruttabile. EXPOSURE riporterà un verdetto di sfruttabilità contro di esso. CVE tracciati: CVE-2018-21268 — iniezione di comandi traceroute tramite l'argomento host. Sfruttabi...

java-vulnerable

Demo consumer per CVE-2016-0714 Tomcat session persistence RCE + CVE-2013-1814 Apache Rave UserApi information disclosure più quattro vulnerabilità Java OSS filter-padding. context.xml abilita PersistentManager → catena Tomcat HOT; applicationContext-security.xml protegge /api/rpc/users/ verso...