HTTP-2-RapidReset-CVE-2023-44487-Testlab

Questo repository è il codice sorgente del mio laboratorio docker, realizzato per la mia ricerca di tesi...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio di Sviluppo Exploit Panoramica Questo progetto documenta la ricerca, la riproduzione e lo sviluppo di una Proof-of-Concept PoC per la CVE-2021-41773, una vulnerabilità di Path Traversal che colpisce Apache HTTP Server 2.4.49. La vulnerabilità è stata riprodotta in un...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...

CVE-2017-5638-Attack-and-Defense

Laboratorio di Difesa e Sfruttamento di Apache Struts2 S2-045 Un laboratorio di sicurezza basato su Docker che dimostra sia lo sfruttamento che la difesa contro la vulnerabilità Apache Struts2 S2-045 CVE-2017-5638. Questo laboratorio include: 1. Applicazione Vulnerabile : Struts 2.3.31 vulnerabil...

lab-cve-2023-4863

CVE-2023-4863 — Laboratório de exploração de libwebp Reprodução do CVE-2023-4863 heap buffer overflow no libwebp em um ambiente Docker completamente isolado e automatizado. Baseado na prática do módulo de Hacking Ético da CEFIRE. O que este lab faz Sobe oito containers em rede privada:...

CVE-2018-10933

CVE-2018-10933 CVE-2018-10933 attacco di autenticazione utente sshlib - docker lab, test ed exploit...

log4shell-docker-lab

Laboratorio Docker Log4Shell per CVE-2021-44228 I componenti Questo laboratorio docker utilizza tre componenti, ovvero: L'applicazione spring-boot vulnerabile Un server HTTP che ospita i file .class utilizzati per l'esecuzione remota del codice Un server di referral LDAP che reindirizza specifich...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 Vuoi esercitarti con la nuova CVE di WordPress ? Segui le istruzioni Costruisci il laboratorio 1. Installa Docker : https://docs.docker.com/get-docker/ 2. Clona il progetto : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Vai al progetto : cd...

EP4-redes

POC CVE-2018-15473 exploit Adaptiert von https://github.com/Rhynorater/CVE-2018-15473-Exploit Um diesen Exploit auszuführen, müssen folgende Komponenten installiert sein: docker docker compose SSH-Server Wir beginnen damit, ein Image von DockerHub zu ziehen, das eine alte Version 6.6 von SSH auf...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnerabilità Log4Shell CVE-2021-44228 è in fondo un difetto di iniezione JNDI piuttosto semplice, ma in un posto davvero, davvero brutto. Log4J esegue una lookup JNDI durante l'espansione dei segnaposto nei messaggi di log o indirettamente come parametri per...

cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

Log4shell

Laboratório Log4J Descrição Este é um laboratório para experimentar com o Log4J CVE-2021-44228 Aplicação Springboot + Log4J 2.6.1 Uso root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell Laboratorio di Ricerca root@kitploit: docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

web-hacking-playground

Web Hacking Playground Descrizione Web Hacking Playground è un ambiente di hacking web controllato. Consiste in vulnerabilità trovate in casi reali, sia in penetration test che in programmi Bug Bounty. L'obiettivo è che gli utenti possano esercitarsi con esse e imparare a rilevarle e sfruttarle...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Questo repository contiene un ambiente di laboratorio basato su Docker per esplorare e dimostrare la vulnerabilità Next.js CVE-2025-29927 in un ambiente controllato. ⚠️ DISCLAIMER: Questo laboratorio è solo a scopo educativo e di ricerca sulla sicurezza. Non...

cve-2025-55182-lab

CVE-2025-55182 RSC lab volutamente vulnerabile Lab Docker locale per ricerca di sicurezza autorizzata: React Server Components / Next.js App Router con uno stack nell'intervallo interessato da CVE-2025-55182 React2Shell. Usalo solo sulla tua macchina. Non esporre questo container a Internet...

CVE-2021-44228-PoC

Selbstständige Lab-Umgebung PoC, die eine Reverse-Shell mit Log4Shell CVE-2021-44228 ausführt Dies ist eine eigenständige Lab-Umgebung, die den Exploit sicher ausführt, alles mit Docker Compose. Die betroffenen Versionen sind Apache Log4j =2.0–2.14.1 und die CVE wird als CVE-2021-44228 CVSS-Score...

CVE-2023-27372

Forschungsprojekt: CVE-2023-27372 – SPIP RCE, Laboraufbau + Safe PoC 1 Beschreibung Dieses Repository enthält: stand/ – Laboraufbau verwundbare Umgebung auf Docker: SPIP + MariaDB. poc/ – Python-basiertes Überprüfungswerkzeug Scanner, das eine sichere Bestätigung der Schwachstelle Safe PoC ohne...

CVE-2024-1071-Docker

CVE-2024-1071 mit Docker 🎯 Möchtest du mit der neuen WordPress-CVE üben ? Befolge die Anweisungen Labor aufbauen 1. Docker installieren : https://docs.docker.com/get-docker/ 2. Klone das Projekt : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Gehe zum Projekt : cd...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...