14 matches found
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Repositorio educativo centrado en Windows 11 para estudiar CVE-2025-1974 en un laboratorio seguro y no armamentizado de ATAQUE + DEFENSA. El proyecto está diseñado para trabajos universitarios, demostraciones en equipo y capturas de pantalla listas para...
TIWAP
完全不安全的Web应用项目（TIWAP） TIWAP是一个使用Flask制作的Web安全测试实验室，旨在让初涉安全领域的学习者了解各种Web漏洞。受DVWA启发，贡献者尽力再现了多种Web漏洞。 该应用仅用于教育目的，帮助在法律允许的环境中学习网络攻击技术。 点击这里了解更多信息 免责声明 强烈建议在虚拟机而非实际Web服务器（内部或外部）上安装该实验室。 我们不对任何人使用本应用（TIWAP）的方式负责。 该应用仅用于教育目的，不应被恶意使用。 如果您的Web服务器因安装本应用而受到破坏，这不是我们的责任，而是上传和安装它的人的责任。 安装与设置...
vuln-chain-lab
文件上传绕过 + 存储型XSS概念验证实验环境 一个刻意设计存在漏洞的Web应用程序，演示文件上传绕过如何与存储型XSS结合，即使在CSP、CORS和CSRF防护措施到位的情况下，也能创建后门管理员账户。 完整博客文章：KurtiseBear博客 这是一个用于防御安全培训的教育性实验环境。请勿将其部署在任何可公开访问的位置。 此演示展示了什么 该应用程序具有实际的安全控制措施： 内容安全策略 ，将脚本来源限制为'self'（但允许'unsafe-inline'和'unsafe-eval'） 未发送CORS头 ，因此浏览器会阻止跨源请求 所有表单提交（消息、文件上传）均包含CSRF令牌...
CVE-2025-55182_Vulnerable-Application
ES Module Lexer A JS module syntax lexer used in es-module-shims. Outputs the list of exports and locations of import specifiers, including dynamic import and import meta handling. Supports new syntax features including import attributes and source phase imports. A very small single JS file 4KiB...
day01-sessionreaper-lab
Day 1 — SessionReaper-style Vulnerable Lab Educational This is a tiny lab that simulates the core idea reported for CVE-2025-54236 “SessionReaper”: improper validation of nested JSON leading to dangerous code paths. This is not Magento/Adobe Commerce; it's a minimal educational replica to practic...
day10-nextjs-middleware-lab
第10天 — Next.js 中间件认证绕过实验室 CVE-2025-29927 模拟 重要: 仅限教育用途实验室。在 Docker 中本地运行。 快速开始： root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab 打开 http://localhost:8080...
Exploit for Improper Input Validation in Drupal
CVE-2018-7600 Drupalgeddon2 — Red Team Project ITSOLERA...
Exploit for CVE-2026-60137
wp2shell-lab Educational PoC and lab for CVE-2026-63030 + C...
Exploit for Uncontrolled Resource Consumption in Siemens Simatic_S7-1500_Cpu_1518F-4_Pn\/Dp_Mfp_Firmware
CVE-2023-44487 — HTTP/2 Rapid Reset Test Lab Educational envi...
Exploit for CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11-first educa...
Exploit for Off-by-one Error in Sudo_Project Sudo
CVE-2021-3156 — "Baron Samedit" Lab & Exploit This repository...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 Toolkit & Lab Educational Only Lightweight G...