62 matches found
CVE-2020-10560
CVE-2020-10560 CVE-2020-10560 OSSN 任意ファイル読み取り 詳細については、https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。 開始 docker-compose up --build インストール イメージが実行されたら、インストールページに127.0.0.1または10.2.0.101でアクセスできます。 BURPを使用する場合は、127.0.0.1にインストールしないでください。URLのリダイレクトに問題が発生します。...
CVE-2021-42013-LAB
CVE-2021-42013-ラボ Apache HTTP Server 2.4.50 - RCE ラボ exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方法 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 脆弱なアプリケーションへのアクセス VICTIM-IP-ADDRESS :8088 エクスプロイトコマンド bash...
CVE-2020-7246
ラボのセットアップ: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c Webサーバーは http://127.0.0.1/index.php でアクセス可能です。 d 事前設定済みアカウント: メール: [email protected] パスワード: developer1 エクスプロイト:...
CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment
CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 root@kitploit: get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run...
nginx-ui-CVE-2026-42221-CVE-2026-42238-
nginx-ui CVE 검증 환경 nginx-uiNginx 웹 GUI 관리 도구에 보고된 2개의 CVE를 Docker 환경에서 실제로 검증하기 위한 리포지토리입니다. CVE-2026-42221 : 인증되지 않은 관리자 계정 탈취 CVE-2026-42238 : 인증되지 않은 백업 복원을 통한 명령 실행 면책 사항 본 리포지토리의 검증 내용은 자신이 관리하는 격리된 로컬 환경만을 대상으로 합니다. 허가 없는 타인의 시스템에 유사한 방법을 사용하는 것은 부정 액세스 금지법에 위반됩니다. 상세 기사 검증 과정, 고찰, 배운 점은...
setup-cve-2015-8562
Joomla! RCE CVE 2015-8562 CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイル 目次 1. プロジェクトについて 2. はじめに 前提条件 インストール 3. 使用方法 4. コントリビューション 5. ライセンス プロジェクトについて このプロジェクトには、CVE 2015-8562 のテスト環境をセットアップするための Docker compose ファイルが含まれています。 PHP 5.3 と MySQL サーバー 5.6 を搭載した Apache 2.4 サーバーをセットアップします。...
-create-a-vulnerable-Docker-environment-that-is-susceptible-to-CVE-2023-30212
创建一个易受 CVE-2023-30212 漏洞影响的 Docker 环境 描述 Docker 环境及利用 CVE-2023-30212 漏洞。CVE-2023-30212 是一个影响 OURPHP 版本低于或等于 7.2.0 的安全漏洞。该漏洞允许跨站脚本（XSS）攻击。 OURPHP sudo apt install docker.io 创建一个 Docker 镜像 docker run -d -p 检查 Docker 镜像 docker ps 获取新的容器 ID bb18debddccc test "docker-php-entrypoi…" 4 minutes ago Up 4...
vulnerable-code-snippets
脆弱性コードスニペット 脆弱性 | プログラミング言語 | 脆弱性コードスニペットの実行 | インストール | 更新 YesWeHack は、安全な Docker 環境でコード分析の練習ができる、さまざまな脆弱性を含むコードスニペットを提供します。この脆弱性コードスニペットは、あらゆるスキルレベルに適しています。 毎週金曜日に Twitter @yeswehack で新しい脆弱性コードスニペット を公開しています！ 🗒 特別なものをご希望の場合や、脆弱性コードスニペットについてアイデアがある場合は、お気軽に "New Issue"...
Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-
脆弱なDocker環境の作成 - CVE-2023-30212- git cloneを使ってリポジトリからファイルをダウンロード git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 次にDockerイメージを設定します Dockerイメージの作成 次のコマンドを使用します: sudo docker build -t work . Dockerコンテナを実行するには 次のコマンドを使用します: sudo docker run -d -p 80:...
CVE-2023-30212-POC
CVE-2023-30212-POC 脆弱なDocker環境の構築とOurphpバージョン7.2.0（CVE 2023 30212）の脆弱性の悪用 ステップ1. システムにDockerをダウンロードしてインストールします。素早く簡単にUbuntuをインストールできるため、Dockerを使用しています。 ステップ2. Docker環境のセットアップ root@kitploit: sudo apt-get install docker.io docker pull ubuntu docker run -d -t --name test-container -p 80:80 -p 443:44...
CVE-2024-3400-PoC
이 리포지토리는 안전한 공격 환경을 설정하는 스크립트와 다음 취약점의 공격 단계를 수행하는 스크립트를 포함합니다: CVE-2024-3400 Palo Alto 방화벽 테스트 환경 이 리포지토리는 공격을 테스트하는 데 필요한 구성이 포함된 Palo Alto 방화벽 테스트 환경을 빠르게 설정할 수 있는 셸 스크립트를 제공합니다. 요구 사항 시스템에 Docker가 설치되어 있어야 합니다. Palo Alto 방화벽 컨테이너 이미지를 다운로드하기 위한 인터넷 연결이 필요합니다. 사용 방법 1. 이 리포지토리를 로컬 머신에 클론합니다:...
Spring4Shell-POC
Spring4Shell-POC Spring4Shell 脆弱性のローカル再現手順 環境準備 環境 docker、docker-compose mvn パッケージングにより、./target/ROOT.war を生成shell mvn package root@kitploit: サービス起動shell docker-compose up -d サービスの停止shell docker-compose down root@kitploit: 再現手順 スクリプトを実行shell python3 spring-4-shell-exp.py --url...
CVE-2017-11610
LAB 3- CVE-2017-11610 I. システム分析 Docker環境からの攻撃対象領域の特定 環境で実行されているものから始めます。すべてのアクティブなコンテナをリストします。 docker ps-a root@kitploit: 被害者は単一のポート 9001 を公開している。 ポート9001は標準的なWebアプリケーションではありません。ポートデータベースを調べると、このポートはSupervisord（IANAによるとETL Service...
CVE-2025-34299-lab
CVE-2025-34299 测试环境 用于 CVE-2025-34299 的 Docker 测试环境 —— Monsta FTP 预认证远程代码执行漏洞。 漏洞详情...
Awesome-RCE-techniques
Awesome RCEテクニック さまざまなアプリでリモートコード実行（RCE）を達成するためのテクニックのAwesomeリスト！ このプロジェクトの目的 このプロジェクトの目的は、さまざまなアプリケーションでリモートコード実行（RCE）を達成するためのすべてのテクニックをまとめたオープンソースの知識データベースを提供することです。これらのテクニックにはすべて、トレーニング用のテスト環境（通常はDockerイメージ）も付属しています。 テクニック Content-Management-Systems-CMS Drupal : 3つのテクニック FuelCMS : 1つのテクニック...
CVE-2026-21877
CVE-2026-21877 CVE-2026-1357 用のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 テストワークフロー用: "address": "8.8.8.8" 公開済み...
Exploit for OS Command Injection in Openbsd Opensmtpd
OpenSMTPD 원격 명령 실행 취약점 CVE-2020-7247 개요 OpenSMTPD는 Unix 계...
Exploit for Improper Input Validation in Nodeca Js-Yaml
Doceker bulid 취약환경으로 Docker 환경으로 빌드를 한다. docker build -f c...