Labtainers

Labtainers: Un framework di laboratorio cyber basato su Docker Labtainers include più di 50 esercizi di laboratorio cyber e strumenti per crearne di propri. Importa una singola macchina virtuale o installa su un sistema Linux e i tuoi studenti avranno finito con il provisioning e la configurazion...

cve-2025-55182-test-lab-windows

Test CVE-2025-55182 React2Shell ⚠️ Avviso : contiene una vulnerabilità di esecuzione remota di codice RCE realmente funzionante. 📋 Indice Panoramica Informazioni sulla vulnerabilità Avvio rapido Dimostrazione dell'attacco reale Ambiente di test Regole di difesa WAF Struttura dei file Riferimenti...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: Analisi di CVE-2018-8453: Una storia interessante di UAF e Double Free nel kernel di Windows Questo talk è stato presentato a leHACK 2019 Sommario In questo talk, discutiamo i dettagli intricati dello sfruttamento di CVE-2018-8453, una vulnerabilità nel driver win32.sys di Microsoft...

ADLab

Modulo PowerShell ADLab Introduzione Lo scopo di questo modulo è automatizzare la distribuzione di un laboratorio Active Directory per praticare il penetration testing interno. Ringraziamenti a Joe Helle e al suo corso PowerShell for Pentesters per la generazione dei vettori di attacco. Istruzion...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell Ambiente de Laboratório de Vulnerabilidade Introdução Este projeto fornece um ambiente dockerizado para praticar com segurança e entender a vulnerabilidade crítica do Log4j conhecida como CVE-2021-44228 Log4Shell. Principais Recursos Ambiente de teste dockerizado e seguro...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell Forschungslabor root@kitploit: docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

DanderSpritz_lab

Laboratorio DanderSpritz Scopo L'obiettivo del laboratorio DanderSpritz è consentire a ricercatori e difensori di allestire rapidamente una versione completamente funzionante di DanderSpritz - Il toolkit di post-sfruttamento del Gruppo Equation e un dominio Windows Server 2008 e un client come...

CVE-2025-55182-LAB

Questo è il lab di setup per riprodurre CVE-2025-55182 Leggi di più su note.md...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Utilizzo docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Accesso all'applicazione vulnerabile...

LAB-CVE-2023-25725

Questo repository non contiene un README...

CVE-2024-47176

CVE-2024-47176 — Laboratorio Exploit CUPS RCE CyberSecurity & Virtualizzazione 2025-2026 Ambiente di laboratorio isolato per dimostrare CVE-2024-47176 Esecuzione di codice remoto CUPS tramite cups-browsed. Setup VDI Richiesti Ubuntu 22.04 NON 24.04! — https://www.osboxes.org/ubuntu/ → VirtualBox...

MSMQ-Vulnerability

Laboratorio di Sicurezza MSMQ Questo repository documenta una revisione controllata in laboratorio dell'esposizione di sicurezza di Microsoft Message Queuing, concentrandosi su validazione difensiva, evidenze di rilevamento e pianificazione della mitigazione. Il progetto è posizionato come...

DSP

DockerSecurityPlayground Docker Security Playground è un'applicazione che ti permette di: Creare scenari di rete e di sicurezza di rete , per comprendere protocolli di rete, regole e problemi di sicurezza installando DSP sul tuo PC. Imparare tecniche di penetration testing simulando scenari di...

web-hacking-playground

Web Hacking Playground Beschreibung Web Hacking Playground ist eine kontrollierte Web-Hacking-Umgebung. Sie besteht aus Schwachstellen, die in realen Fällen gefunden wurden, sowohl bei Pentests als auch bei Bug-Bounty-Programmen. Ziel ist es, dass Benutzer damit üben und lernen, sie zu erkennen u...

BlueTeam.Lab

BlueTeam.Lab Scopo Questo progetto contiene una serie di script Terraform e Ansible per creare un laboratorio BlueTeam orchestrato. L'obiettivo del progetto è fornire ai team red e blue la possibilità di distribuire un laboratorio di rilevamento ad-hoc per testare vari attacchi e artefatti forens...

CVE-2025-55182-LAB

Questo repository non contiene un README...

iam-vulnerable

IAM Vulnerable Usa Terraform per creare il tuo playground AWS IAM di escalation dei privilegi vulnerabile di proposito. IAM Vulnerable utilizza il binario Terraform e le tue credenziali AWS per distribuire oltre 250 risorse IAM nel tuo account AWS selezionato. In pochi minuti, puoi iniziare a...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Este repositório contém um ambiente de laboratório baseado em Docker para explorar e demonstrar a vulnerabilidade CVE-2025-29927 do Next.js em um ambiente controlado. ⚠️ AVISO: Este laboratório é apenas para fins educacionais e de pesquisa em segurança. Não o...

DockSec

...