FlatnuX CMS - Directory Traversal

A path traversal vulnerability in controlcenter.php in FlatnuX CMS 2011 08.09.2 allows remote administrators to read arbitrary files via a full pathname in the dir parameter in a contents/Files action. id: CVE-2012-4878 info: name: FlatnuX CMS - Directory Traversal author: daffainfo severity:...

sheepl

sheepl Sheepl : Erstellung realistischen Benutzerverhaltens zur Unterstützung der Tradecraft-Entwicklung in Laborumgebungen Einleitung Es gibt viele Online-Ressourcen, die sich damit befassen, wie man AD-Netzwerkumgebungen für die Entwicklung von Blue Team- und Red Team-Tradecraft aufbauen kann...

cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

Log4shell

Laboratório Log4J Descrição Este é um laboratório para experimentar com o Log4J CVE-2021-44228 Aplicação Springboot + Log4J 2.6.1 Uso root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

printnightmare-detection-lab

PrintNightmare Threat Detection & Incident Response Lab CVE-2021-34527 📌 Panoramica Questo progetto documenta un'implementazione end-to-end di monitoraggio della sicurezza, detection engineering e risposta agli incidenti incentrata su PrintNightmare CVE-2021-34527. PrintNightmare è una...

pentest_lab

Laboratório de Pentest Não estou mais desenvolvendo ativamente isso, mas vou corrigir bugs e analisar issues e pull requests. Ajuda é apreciada : Este laboratório local de pentest utiliza docker compose para levantar vários serviços vítimas e um serviço atacante rodando Kali Linux. Se você execut...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Questo è uno script personalizzato che aiuta a risolvere il laboratorio sull'esecuzione remota di codice relativo al CVE-2015-3306. eseguilo usando il seguente comando: python3 exploit.py sostituisci con l'indirizzo che hai ottenuto avviando il laboratorio sulla...

vuln-chain-lab

File Upload Bypass + Stored XSS PoC Labor Eine bewusst verwundbare Webanwendung, die zeigt, wie ein File-Upload-Bypass mit Stored-XSS verkettet wird, um Backdoor-Admin-Konten zu erstellen, selbst wenn CSP-, CORS- und CSRF-Schutzmaßnahmen vorhanden sind. Ausführlicher Blogbeitrag: KurtiseBear Blog...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 Se questo progetto ti aiuta, considera di supportarlo con una donazione di $10 per farlo crescere. Link: https://rzp.io/rzp/zgkC6h5B Una piattaforma interattiva e auto-ospitata per l'addestramento su XSS con 33 sfide progressivamente più difficili — progettata per...

CVE-2025-55182_Vulnerable-Application

CVE-2025-55182 असुरक्षित प्रयोगशाला आधुनिक वेब फ्रेमवर्क में सुरक्षा कमजोरियों को प्रदर्शित करने के लिए असुरक्षित रिएक्ट सर्वर कम्पोनेंट्स का उपयोग करने वाली शैक्षणिक परीक्षण प्रयोगशाला। ⚠️ महत्वपूर्ण अस्वीकरण यह एप्लिकेशन जानबूझकर असुरक्षित है और इसे केवल नियंत्रित वातावरण में शैक्षणिक उद्देश्यों...

AV-EDR-Lab-Environment-Setup

Configuração de Ambiente de Laboratório AV/EDR Inicialmente retirado do Discord da Maldev Academy e adicionados mais recursos. Notas do Notion : https://an0nud4y.notion.site/AV-EDR-Lab-Env-Setup-130bc870022d8071935cc682d3eb34b9?pvs=4 Um exemplo de coisas que podem ser usadas para emular certos...

CVE-2018-5803

CVE-2018-5803 Labor zum Testen von CVE-2018-5803 root@kitploit: vagrant destroy -f vagrant up vagrant reload vagrant provision --provision-with sctp...

kali-CVE-2019-0708-lab

Questo repository non contiene un README...

iot-vuln-lab-cve-2017-17761

iot-vuln-lab-cve-2017-17761 Bildungssimulation zur Ausnutzung von Sicherheitslücken in IoT-Geräten basierend auf CVE-2017-17761...

gpp-encrypt

gpp-encrypt Descrizione Questo piccolo script crittografa la password in cpassword gpp. È utile per creare un lab AD vulnerabile. Requisiti Questo pacchetto richiede: python3 Libreria standard di python3 Installazione root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 Ich erstelle ein Skript für die Pentest-Automatisierung, mit dem ich CVE-2021-43798 eine Path-Traversal-Schwachstelle in Grafana ausnutze, um Benutzergeheimnisse SSH-Schlüssel zu stehlen und anschließend Privilegien auf einem Linux-System zu erlangen mittels SUID. Ich...

ps-lab-cve-2022-0847

ps-lab-cve-2022-0847 الموارد اللازمة لبناء مختبر Pluralsight الخاص بـ CVE-2022-0847...

cve-2023-22515-lab

cve-2023-22515-lab Laboratorio di sicurezza pratico che dimostra CVE-2023-22515 — Bypass dell'autenticazione di Atlassian Confluence utilizzando un ambiente vulnerabile simulato...

CVE-2023-46604-LAB

CVE-2023-46604 – RCE su Apache ActiveMQ Protocollo OpenWire Questo repository documenta un ambiente di laboratorio utilizzato per comprendere e rilevare la vulnerabilità CVE-2023-46604 che colpisce Apache ActiveMQ. L'obiettivo di questo progetto: Comprendere come si comporta l'exploit a livello d...

cve-2025-55182-lab

CVE-2025-55182 RSC lab volutamente vulnerabile Lab Docker locale per ricerca di sicurezza autorizzata: React Server Components / Next.js App Router con uno stack nell'intervallo interessato da CVE-2025-55182 React2Shell. Usalo solo sulla tua macchina. Non esporre questo container a Internet...