14 matches found
TIWAP
Totally Insecure Web Application Project TIWAP TIWAP is a web security testing lab made using Flask for budding security enthusiasts to learn about various web vulnerabilities. Inspired by DVWA, the contributors have tried their best to regenerate various web vulnerabilities The application is...
CVE-2025-55182_Vulnerable-Application
CVE-2025-55182 脆弱性ラボ 脆弱なReact Server Componentsを使用して、モダンなWebフレームワークにおけるセキュリティ脆弱性を実証する教育用テストラボです。 ⚠️ 重要な免責事項 このアプリケーションは意図的に脆弱性を含んでおり、制御された環境での教育目的のみに使用する必要があります。本番環境で使用したり、パブリックインターネットに公開しないでください。 🎯 目的 このラボは、React Server Componentsに影響を与える脆弱性CVE-2025-55182を実証します。以下に安全な環境を提供します： セキュリティ研究者が脆弱性を研究するため...
vuln-chain-lab
ファイルアップロードバイパス + ストアドXSS PoC Lab CSP、CORS、CSRFの保護が有効な状態でも、ファイルアップロードのバイパスとストアドXSSを連鎖させてバックドア管理者アカウントを作成する方法を示す、意図的に脆弱性を持たせたWebアプリケーション。 完全なブログ記事: KurtiseBear Blog これは防御的なセキュリティトレーニングのための教育用ラボです。公開アクセス可能な場所にデプロイしないでください。 このラボが示すもの このアプリケーションには実際のセキュリティ対策が実装されています: コンテンツセキュリティポリシー CSP により、スクリプトソースを...
day10-nextjs-middleware-lab
Day 10 — Next.js ミドルウェア認証バイパスラボ CVE-2025-29927 シミュレーション 重要: 教育用ラボのみです。ローカルの Docker で実行してください。 クイックスタート: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab http://localhost:8080 を開く...
day01-sessionreaper-lab
1日目 — SessionReaper スタイルの脆弱性ラボ（教育用） これは、CVE-2025-54236（「SessionReaper」）で報告された核となるアイデアをシミュレートする 小さなラボです： ネストされたJSONの不適切な検証により危険なコードパスに至る 。これはMagento/Adobe Commerceではありません 。Docker内で安全に練習するための最小限の教育用レプリカです。 クイックスタート root@kitploit: chmod +x entrypoint.sh docker build -t day1-reaper . docker run --rm ...
CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11 ファーストの教育用リポジトリ。安全で非兵器化された ATTACK + DEFENSE ラボで CVE-2025-1974 を学習することを目的としています。このプロジェクトは、大学の課題、チームデモ、レポート用スクリーンショットの作成を想定して設計されています。クリーンルーム実装、ローカル限定の検証、そして実際のエクスプロイトには決してならないレッドチーム風の攻撃エミュレーションを重視しています。 このラボは、CVE-2025-1974 が ingress-nginx...
Exploit for Improper Input Validation in Drupal
CVE-2018-7600 Drupalgeddon2 — Red Team Project ITSOLERA...
Exploit for CVE-2026-60137
wp2shell-lab Educational PoC and lab for CVE-2026-63030 + C...
Exploit for Uncontrolled Resource Consumption in Siemens Simatic_S7-1500_Cpu_1518F-4_Pn\/Dp_Mfp_Firmware
CVE-2023-44487 — HTTP/2 Rapid Reset Test Lab Educational envi...
Exploit for CVE-2025-1974
cve-2025-1974-win11-attack-defense-lab Windows 11-first educa...
Exploit for Off-by-one Error in Sudo_Project Sudo
CVE-2021-3156 — "Baron Samedit" Lab & Exploit This repository...
Exploit for Deserialization of Untrusted Data in Facebook React
CVE-2025-55182 Toolkit & Lab Educational Only Lightweight G...