heartbleed-lab

heartbleed-lab 一个用于 CVE-2014-0160 Heartbleed 的小型、自包含实验环境 —— 即 OpenSSL 1.0.1–1.0.1f 中的 TLS 心跳 越界读取漏洞。它在一个一次性容器中，从固定校验和的上游源码构建真正存在漏洞的 OpenSSL， 将其作为服务运行，并包含一个概念验证客户端，可从其中泄露实时进程内存。 仅限授权实验环境使用。 此处所有内容均针对 localhost / 你自己运行的容器。 不要将 PoC 指向任何你不拥有且未获得明确测试许可的主机 —— 在大多数司法管辖区， 未经授权对在线系统使用 Heartbleed...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Marimo における認証なしリモートコード実行（WebSocket ターミナル経由） 📌 概要 CVE-2026-39987 は、Marimo のバージョン 0.23.0 未満に影響する深刻な Pre-Authentication Remote Code Execution （認証前リモートコード実行）の脆弱性です。/terminal/ws WebSocket エンドポイントは認証を完全にバイパスするため、認証されていない攻撃者が Marimo プロセスの権限（通常 Docker 環境では root...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 实验环境 CVE-2021-41773 的复现，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞。 本项目使用 Docker 创建隔离的漏洞环境，并使用 Python PoC 演示受控的文件泄露。 安全说明： PoC 仅接受 localhost、127.0.0.1 或 ::1 作为目标。测试必须在隔离的实验环境内进行。 目标 本项目演示： 在 Docker 中搭建 Apache HTTP Server 2.4.49 验证存在漏洞的 Apache 版本 复现...

CVE-2022-25477

CVE-2022-25477 ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

struts2-rce

CVE-2017-5638 のエクスプロイトデモ 完全に基づく: https://github.com/piesecurity/apache-struts2-CVE-2017-5638 フレームワークのリファレンスプロジェクトがコンテナにデプロイされるが、悲惨な結果を招く現実的なシナリオ。慣れるためにコードを見てコンパイルしてください。また、dockerfileを調査してください - 何か特定の点が注意を引くでしょうか？ 日常の判断と連鎖する複数の脆弱性がいかに簡単に悪用されるかを示しています。 使い方: 前提条件: 1. JDKがインストールされていること, 2...

Security update for docker-stable

This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

SUSE-SU-2026:4535-1 Security update for docker-stable

This update for docker-stable fixes the following issues: - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

Security update for docker-stable

This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

SUSE-SU-2026:4533-1 Security update for docker-stable

This update for docker-stable fixes the following issues: - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. リポジトリ構成 React2Shell/ ├── browser-extension/ Chrome拡張機能（ブラウザベースの検出） │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ コマンドラインスキャナー＆エクスプロイトツール │ ├── react2shell.py │ └──...

CVE-2026-18963_analyst

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

CVE-2025-49132

CVE-2025-49132 独立漏洞扫描器 非Docker实现 该扫描器直接运行于Python，无需Docker依赖，适用于没有Docker或更倾向不使用Docker的环境。 安装 pip install -r requirements-standalone.txt 手动安装： pip install requests urllib3 用法 1. 单一目标扫描 python standalonescanner.py scan http://localhost/ 2. 从文件进行批量扫描 创建targets.txt： http://localhost/...

OwnCloud-CVE-2023-49103

构建容器的方法： 1: 下载文件夹，解压并构建容器。 2: docker build -t cve-2023-49103 ./ 3: docker run --name cve-2023-49103 -p 80:80 -p 443:443 cve-2023-49103...

Docker IPsec VPN Server

English | 简体中文 | 繁體中文 | Русский IPsec VPN Server on Docker Docker image to run an IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2. Based on Alpine 3.23 or Debian 12 with Libreswan IPsec VPN software and xl2tpd L2TP daemon. An IPsec VPN encrypts your network traffic, so that nobody betwee...

setup-cve-2015-8562

Joomla! 远程代码执行 CVE-2015-8562 用于搭建 CVE-2015-8562 测试环境的 Docker Compose 文件 目录 1. 关于本项目 2. 开始使用 前置条件 安装 3. 用法 4. 贡献 5. 许可证 关于本项目 本项目包含一个 Docker Compose 文件，用于搭建 CVE-2015-8562 的测试环境。 它搭建了一个运行 PHP 5.3 的 Apache 2.4 服务器和一个 MySQL 5.6 服务器。 容器创建后，将显示 Joomla 3.4.4 的安装过程。 本项目还包含一个来自...

cve-2019-5736-poc

CVE-2019-5736 概念実証 これはホストのruncバイナリに文字列を追加します。自身のペイロードを持ち込んでください（stage2.cを参照）。 実行方法: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

xz-vulnerable-honeypot

xz-vulnerable-honeypot 一个带有 XZ 后门的 SSH 蜜罐。CVE-2024-3094 待办 ：挂钩后门和/或 sshd。记录 rsa 密钥以便解密。 备注： https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504 https://gist.github.com/q3k/af3d93b6a1f399de28fe194add452d01 https://github.com/hamarituc/xz-backdoor 警告 请在独立隔离的系统上运行此程序。Docker...

Exploite-CVE-2023-30212-vulnerability

创建一个易受 CVE-2023-30212 影响的 Docker 漏洞环境 描述 Docker 环境并利用 CVE-2023-30212 漏洞。CVE-2023-30212 是一个影响 OURPHP 版本小于等于 7.2.0 的安全漏洞。该漏洞允许跨站脚本（XSS）攻击。 OURPHP https://down.chinaz.com/api/index/download?id=51308&type=code 下载 CVE-2023-30212 漏洞利用程序 在保存 dockerfile 的文件夹中打开终端 安装 Docker 机器 sudo apt update sudo apt...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal ラボの実行方法 1. PC/ラップトップに Docker をインストールして実行する 2. この GitHub リポジトリをクローンする 3. Path Traversal フォルダに移動する 4. 次のコマンドを入力する docker build -t cve-2021-41773-path-traversal . および docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversa...