CVE-2021-40438

CVE-2021-40438 بناء root@kitploit: docker build -t cve-2021-40438:1.0 . تشغيل root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 التحقق من CVE-2021-40438 root@kitploit: ./main.sh...

cve-2014-0160

CVE-2014-0160 هذا جزء من Cved: أداة لإدارة حاويات docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2014-0160 مؤلف الصورة: https://github.com/hmlio/vaas-cve-2014-0160...

ghidra

Ghidra في حاوية دوكر البناء من الدليل الجذر لإصدار Ghidra الخاص بك، قم بتشغيل الأمر التالي. root@kitploit: ./docker/build-docker-image.sh سيؤدي هذا إلى بناء صورة دوكر لـ Ghidra بوسم tag يتوافق مع إصدار Ghidra. متغير البيئة MODE حاوية دوكر لـ Ghidra تدعم أوضاع التشغيل التالية MODE: gui headless...

cve-2019-10678

CVE-2019-10678 هذا جزء من Cved: أداة لإدارة حاويات docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2019-10678 مؤلف الصورة: https://github.com/joshuacox/mkdomoticz...

osint_toolkit

OSINT Toolkit تحذير OSINT Toolkit ليست جاهزة للإنتاج بعد. هذه نسخة أولية مبكرة لا تزال بحاجة إلى بعض العمل. تطبيق ويب كامل التقنيات مبني لمحللي الأمن OSINT Toolkit هي منصة تحليل عند الطلب قابلة للاستضافة الذاتية، مصممة لمتخصصي الأمن. تقوم بتجميع أدوات أمنية متنوعة في بيئة واحدة سهلة الاستخدام، مم...

cve-2015-3306

CVE-2015-3306 هذا جزء من Cved: أداة لإدارة حاويات Docker الضعيفة. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2015-3306 Image author: https://github.com/t0kx/exploit-CVE-2015-3306...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Site web Énumération Docker, Élévation de privilèges et Évasions de conteneurs DEEPCE Afin d'être compatible avec le nombre maximal de...

cve-2015-8103

CVE-2015-8103 This is part of Cved: un outil pour gérer des conteneurs Docker vulnérables. Cved: https://github.com/git-rep-src/cved Source de l'image: https://github.com/cved-sources/cve-2015-8103 Auteur de l'image: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

log4j-vulnerability

Vulnérabilité LOG4J Un projet Java présentant comment exploiter la vulnérabilité CVE-2021-44228. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Prérequis Un système d'exploitation basé sur Linux : j'ai utilisé Ubuntu Desktop 20.10 64 bits...

hiphp

🚨 بناء جديد متوفر! WebHole الآن يدعم جميع لغات الويب الرئيسية. تحقق منه على GitHub: WebHole على GitHub Hiphp مشروع مجاني ومفتوح المصدر لإنشاء باب خلفي للتحكم في مواقع الويب المستندة إلى PHP. !...

CVE-2019-17633

CVE-2019-17633 ثغرة CSRF في Eclipse Che تؤدي إلى تنفيذ أوامر عن بعد RCE يسمح هذا الثغرة لموقع ويب بعيد بإنشاء وبدء تشغيل حاوية دوكر عشوائية على الأجهزة التي تعمل بـ Che قبل الإصدارين 7.3.0 و 7.4.1 عندما يزور المستخدم صفحة ويب. الثغرة هذه ثغرة من نوع CSRF تسمح لموقع ويب بعيد بإنشاء وبدء تشغيل حاوي...

cve-2017-8046

CVE-2017-8046 هذا جزء من Cved: أداة لإدارة حاويات Docker المعرضة للخطر. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2017-8046 مؤلف الصورة: https://github.com/Medicean/VulApps/tree/master/s/spring/1...

cve-2017-5638

cve-2017-5638 cve-2017-5638 نموذج موقع ضعيف يهدف هذا المشروع إلى توضيح استغلال الثغرة CVE-2017-5638 لأغراض تعليمية. لمزيد من المعلومات، راجع https://cwiki.apache.org/confluence/display/WW/S2-045 إخلاء مسؤولية قانوني هذا المشروع أُنشئ لأغراض تعليمية واختبارية أخلاقية فقط. مهاجمة الأهداف دون موافقة...

cve-2014-0050

cve-2014-0050 CVE-2014-0050 عينة موقع ضعيف يهدف هذا المشروع إلى توضيح استغلال CVE-2014-0050 للأغراض التعليمية. لمزيد من المعلومات، انظر: https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...

docker-hacklab

Docker Hacklab مختبر الاختراق الشخصي الخاص بي، أنشئ مختبرك الخاص. المقالة الفرنسية: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ بداية سريعة root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1;...

CVE-2022-27518_POC

CVE-2022-27518POC root@kitploit: docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 Utilisez la commande suivante pour vérifier si l'image CPX est installée dans les images Docker : root@kitploit: docker images | grep 'citrix-k8s-cpx-ingress' Utilisez la commande suivante pour créer une...

threagile

Threagile مجموعة أدوات نمذجة التهديدات الرشيقة ثريجيل انظر threagile.io لمزيد من التفاصيل هي مجموعة أدوات مفتوحة المصدر لنمذجة التهديدات الرشيقة: تسمح بنمذجة بنية بأصولها بطريقة رشيقة كملف YAML مباشرة داخل بيئة التطوير المتكاملة. عند تنفيذ مجموعة أدوات ثريجيل، يتم فحص جميع قواعد المخاطر القياسية...

nikto

nikto ماسح خادم الويب Nikto - https://cirt.net/Nikto2 التوثيق الكامل - https://github.com/sullo/nikto/wiki التشغيل العادي: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run...

wrongsecrets

OWASP WrongSecrets !اختبار حاوية دوكرhttps://github.com/OWASP/wrongsecrets/actions/workf...

cve-2017-7529

CVE-2017-7529 هذا جزء من Cved: أداة لإدارة حاويات Docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2017-7529 مؤلف الصورة: https://github.com/Medicean/VulApps/tree/master/n/nginx/1...