14 matches found
TIWAP
완전히 안전하지 않은 웹 애플리케이션 프로젝트 TIWAP TIWAP은 Flask로 제작된 웹 보안 테스트 랩으로, 보안에 관심 있는 초보자들이 다양한 웹 취약점을 학습할 수 있도록 만들어졌습니다. DVWA에서 영감을 받아 기여자들이 다양한 웹 취약점을 재현하기 위해 최선을 다했습니다. 이 애플리케이션은 오직 교육 목적으로만 제작되었으며, 합법적인 환경에서 웹 해킹을 배우기 위한 것입니다. 자세한 내용은 여기에서 확인하세요. 면책 조항 실제 웹 서버내부 또는 외부보다는 가상 머신에 랩을 설치하는 것을 적극 권장합니다. 본...
CVE-2025-55182_Vulnerable-Application
CVE-2025-55182 脆弱性ラボ 脆弱なReact Server Componentsを使用して、モダンなWebフレームワークにおけるセキュリティ脆弱性を実証する教育用テストラボです。 ⚠️ 重要な免責事項 このアプリケーションは意図的に脆弱性を含んでおり、制御された環境での教育目的のみに使用する必要があります。本番環境で使用したり、パブリックインターネットに公開しないでください。 🎯 目的 このラボは、React Server Componentsに影響を与える脆弱性CVE-2025-55182を実証します。以下に安全な環境を提供します： セキュリティ研究者が脆弱性を研究するため...
vuln-chain-lab
ファイルアップロードバイパス + ストアドXSS PoC Lab CSP、CORS、CSRFの保護が有効な状態でも、ファイルアップロードのバイパスとストアドXSSを連鎖させてバックドア管理者アカウントを作成する方法を示す、意図的に脆弱性を持たせたWebアプリケーション。 完全なブログ記事: KurtiseBear Blog これは防御的なセキュリティトレーニングのための教育用ラボです。公開アクセス可能な場所にデプロイしないでください。 このラボが示すもの このアプリケーションには実際のセキュリティ対策が実装されています: コンテンツセキュリティポリシー CSP により、スクリプトソースを...
day10-nextjs-middleware-lab
Day 10 — Next.js ミドルウェア認証バイパスラボ CVE-2025-29927 シミュレーション 重要: 教育用ラボのみです。ローカルの Docker で実行してください。 クイックスタート: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab http://localhost:8080 を開く...
day01-sessionreaper-lab
1日目 — SessionReaper スタイルの脆弱性ラボ（教育用） これは、CVE-2025-54236（「SessionReaper」）で報告された核となるアイデアをシミュレートする 小さなラボです： ネストされたJSONの不適切な検証により危険なコードパスに至る 。これはMagento/Adobe Commerceではありません 。Docker内で安全に練習するための最小限の教育用レプリカです。 クイックスタート root@kitploit: chmod +x entrypoint.sh docker build -t day1-reaper . docker run --rm ...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11 ファーストの教育用リポジトリ。安全で非兵器化された ATTACK + DEFENSE ラボで CVE-2025-1974 を学習することを目的としています。このプロジェクトは、大学の課題、チームデモ、レポート用スクリーンショットの作成を想定して設計されています。クリーンルーム実装、ローカル限定の検証、そして実際のエクスプロイトには決してならないレッドチーム風の攻撃エミュレーションを重視しています。 このラボは、CVE-2025-1974 が ingress-nginx...
Exploit for Improper Input Validation in Drupal
CVE-2018-7600 Drupalgeddon2 — Red Team Project ITSOLERA...
Exploit for CVE-2026-60137
wp2shell-lab Educational PoC and lab for CVE-2026-63030 + C...
Exploit for Uncontrolled Resource Consumption in Siemens Simatic_S7-1500_Cpu_1518F-4_Pn\/Dp_Mfp_Firmware
CVE-2023-44487 — HTTP/2 Rapid Reset Test Lab Educational envi...
Exploit for CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11-first educa...
Exploit for Off-by-one Error in Sudo_Project Sudo
CVE-2021-3156 — "Baron Samedit" Lab & Exploit This repository...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 Toolkit & Lab Educational Only Lightweight G...