CVE-2024-1071-Docker

使用 Docker 搭建 CVE-2024-1071 漏洞环境 🎯 想要练习新的 WordPress CVE 吗？请按照以下说明操作。 搭建实验环境 1. 安装 Docker：https://docs.docker.com/get-docker/ 2. 克隆项目：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. 进入项目目录：cd CVE-2024-1071-Docker 4. 启动 Docker Compose 文件：docker compose up -d。 5. 使用 root:root 凭据连接...

CVE-2021-44228-PoC

自包含实验室环境 PoC，利用 Log4Shell CVE-2021-44228 运行反向 Shell 这是一个自包含的实验室环境，可通过 docker compose 安全地运行该漏洞。 受影响版本为 Apache Log4j =2.0–2.14.1，CVE 编号为 CVE-2021-44228 （CVSS 评分：10.0）。 请尽快将 Apache Log4j 升级到 2.16+ 版本 !!! 前提条件 此代码需要 Docker 和 Docker Compose。 描述 Dockerfile 和 docker-compose.yml 文件是不言自明的，用于构建和启动实验室环境。...

cve-2026-27483-lab

CVE-2026-27483 实验室 - 企业级漏洞学习环境 一个完整、真实、企业级风格的基于 Docker 的实验室，用于学习、测试和防御 CVE-2026-27483（MindsDB 路径遍历 → 远程代码执行）。本仓库提供可部署的实验室拓扑、配置文件、最小化容器镜像、检测规则和辅助脚本，使您能够安全地搭建一个隔离环境，练习发现、利用（已脱敏）和防御。 重要提示：本实验室有意包含存在漏洞的 MindsDB 版本，仅用于教育目的。请仅在隔离、离网环境中运行，切勿将其暴露于公共网络。 目录 架构与组件 快速开始（如何运行） 配置档与资源选项（最小化 / 监控）...

log4shell-docker-lab

Laboratorio docker Log4Shell para CVE-2021-44228 Los componentes Este laboratorio docker utiliza tres componentes: La aplicación vulnerable spring-boot Un servidor HTTP que aloja archivos .class utilizados para la ejecución remota de código Un servidor de referencia LDAP que redirige consultas LD...

CVE-2018-10933

CVE-2018-10933 CVE-2018-10933 ataque de autenticación de usuario de sshlib - laboratorio docker, prueba y explotación...

CVE-2025-32463-lab

CVE-2025-32463 漏洞实验环境 本项目基于 Docker 搭建了一个用于复现和测试 sudo 本地权限提升漏洞 CVE-2025-32463 的实验环境。镜像中包含受影响版本的 sudo， 以及漏洞利用脚本和辅助工具，适合安全研究人员和学习者动手实践分析。 🐳 镜像已发布至 Docker Hub，可直接拉取： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 项目结构说明 文件 / 目录| 说明 ---|--- docker/deb/Dockerfile| 使用 deb 包安装的 sudo...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Construir el laboratorio 1. Instalar Docker: https://docs.docker.com/get-docker/ 2. Clonar el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ir al proyecto: cd...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker 实验室 此仓库包含一个基于 Docker 的实验环境 ，用于在受控设置中探索和演示 Next.js CVE-2025-29927 漏洞。 ⚠️ 免责声明： 此实验室仅用于教育和安全研究目的。请勿将其暴露于公共互联网或用于生产环境。 📦 特性 ✅ 存在漏洞的 Next.js 应用程序 ✅ 使用 Docker 容器化 ✅ 专为本地测试 CVE-2025-29927 设计 ✅ 包含预配置的路由和 UI ✅ 易于设置和运行 🛠 先决条件 确保已安装以下软件： Docker（v20+） Git 可选：Node.js（若要在 Docker...

web-hacking-playground

Web Hacking Playground 描述 Web Hacking Playground 是一个受控的 Web 黑客环境。它包含真实案例中发现的漏洞，既来自渗透测试也来自漏洞赏金项目。目标是让用户能够通过这些漏洞进行练习，并学习如何检测和利用它们。 还将涉及其他有趣的主题，例如：通过创建自定义有效载荷绕过过滤器、执行利用多个漏洞的链式攻击、开发概念验证脚本等。 重要说明 应用程序源代码是可见的。然而，本实验室采用黑盒方法。因此，不应通过审查代码来解决问题。 此外，需要注意的是，模糊测试（包括参数和目录）以及暴力攻击在本实验室中不会带来任何优势。 环境搭建 建议使用 Kali...

CVE-2023-7028-Docker

CVE-2023-7028 con Docker 🎯 ¿Quieres practicar con la nueva CVE de Gitlab? Sigue las instrucciones Construye el laboratorio 1. Instala Docker : https://docs.docker.com/get-docker/ 2. Clona el proyecto : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. Ve al proyecto : cd...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Docker-based penetration testing lab simulating CVE-2021-42013 vulnerability Path Traversal & RCE on Apache HTTP Server 2.4.49. This project is prepared to simulate and exploit the CVE-2021-42013 vulnerability found in Apache HTTP Server 2.4.49 in an isolated environment...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell漏洞（CVE-2021-44228）本质上是一个相当简单的JNDI注入缺陷，但出现在一个非常糟糕的位置。Log4J在展开日志消息中的占位符（或间接作为格式化消息的参数）时，会执行JNDI lookup……更多内容请阅读 PSA: Log4Shell与JNDI注入的当前状态。 Docker 实验室设置 注意： 此Dockerfile最初来自 Log4Shell示例漏洞应用 CVE-2021-44228。它使用了Log4j 2.14.1（通过spring-boot-starter-log4j2...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 如何运行 CVE-2021-41773-Path Traversal 实验环境 1. 在您的 PC/笔记本电脑上安装并运行 Docker 2. 克隆此 GitHub 仓库 3. 进入 Path Traversal 文件夹 4. 输入以下命令 docker build -t cve-2021-41773-path-traversal . 和 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5. 使用浏览器访问...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio de Desarrollo de Exploits Resumen Este proyecto documenta la investigación, la reproducción y el desarrollo de la Prueba de Concepto PoC para CVE-2021-41773, una vulnerabilidad de Path Traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad fue reproducida...

EP4-redes

POC CVE-2018-15473 漏洞利用 改编自 https://github.com/Rhynorater/CVE-2018-15473-Exploit 运行此漏洞利用需要安装： docker docker compose SSH 服务器 我们先从 DockerHub 拉取一个包含旧版 SSH 6.6 的旧 Ubuntu 镜像： 下载可能需要几分钟，但只需下载一次。 root@kitploit: docker pull dockerbase/openssh-server 我们构建自己的镜像并启动容器 root@kitploit: docker-compose build...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 Lab Reproduction of CVE-2021-41773 , a path traversal vulnerability in Apache HTTP Server 2.4.49. This project uses Docker to create an isolated vulnerable environment and a Python PoC to demonstrate controlled file disclosure. Safety: The PoC only accep...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 路径遍历与远程代码执行 CVE-2021-42013 关于项目 在本项目中，我使用Docker搭建的实验室环境展示了Apache HTTP Server 2.4.49版本中存在的CVE-2021-42013漏洞。 目的是在可控环境中研究漏洞的产生原理、运行机制及其对系统的影响。 本研究仅供教育和实验室目的使用。 使用的技术 Docker Ubuntu 22.04 Apache HTTP Server 2.4.49 Bash curl 项目文件结构 root@kitploit: . ├── Dockerfile ├── index.htm...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

Este repositorio contiene el código fuente de mi laboratorio Docker, realizado para mi tesis de investigación...

CVE-2017-5638-Attack-and-Defense

Apache Struts2 S2-045 Defense & Exploitation Lab A Docker-based security lab demonstrating both exploitation and defense against the Apache Struts2 S2-045 vulnerability CVE-2017-5638. This lab includes: 1. Vulnerable Application : Struts 2.3.31 vulnerable to S2-045 for exploitation demonstration ...

CVE-2026-1357-Lab

CVE-2026-1357 — WPvivid Backup & Migration Laboratorio Docker Vulnerable vs Parcheado Laboratorio Docker solo local para comparar WPvivid Backup & Migration: Vulnerable: 0.9.123 Parcheado: 0.9.124 Creado para práctica de aprendizaje configuración del laboratorio, verificación, registros, notas...