detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

nimbostratus-target

Nimbostratus ターゲット =================== このリポジトリには、nimbostratus のテストに使用できるターゲットインフラストラクチャが含まれています。 このコードは、nimbostratus を使用して悪用できるさまざまな脆弱性と脆弱な構成設定を含む Amazon AWS インフラストラクチャをデプロイします。 これが何なのかわからない場合は、ここにあるコードの使用を避けたほうがよいでしょう。 インストール root@kitploit: sudo apt-get install python-mysqldb git clone...

CVE-2024-34351

CVE-2024-34351 CVE-2024-34351 のテストベッド: 最新の脆弱性のあるバージョンの Next.js 14.1.0 を使用しました。以下のコマンドで環境をセットアップします。 root@kitploit: npm install npm run dev...

log4jtest

はじめに このリポジトリは、Docker と Hashicorp Terraform を使用して log4j の脆弱性を迅速にテストするためにセットアップされています。このテストのすべてのコンポーネントは Docker ネットワーク上の Docker コンテナ内で実行され、'host.docker.internal' 経由でアクセスできます。 クレジット / 免責事項 このテスト環境は、Raxis の素晴らしいブログ記事 https://raxis.com/blog/log4j-exploit を基にしています。 脆弱性のあるアプリケーションとエクスプロイトコードは cyberxml...

cve-2024-23113-test-env

CVE-2024-23113 FortiOS テスト環境 シミュレートされた脆弱なFortiOSインスタンスに対してCVE-2024-23113 Nucleiテンプレートを検証するためのDockerベースのテスト環境です。 🔍 概要 この環境は、CVE-2024-23113 Nucleiテンプレートの検出機能をテストするために、脆弱なFortiOS HTTPインターフェースをシミュレートします。ログインページ、APIエンドポイント、適切なバージョン情報を含む、現実的なFortiOSレスポンスを提供します。 🚀 クイックスタート 前提条件 Docker Docker Compose...

cve-2021-3007-vulnerable

CVE-2021-3007 脆弱性テスト環境 セキュリティスキャナでのCVE-2021-3007検出を検証するための、意図的に脆弱性を持たせたテスト環境です。 脆弱性概要...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 テスト環境 はじめに この脆弱性の出現当初、その危険性を検証するために、私たちはインターネット上で多くの人がまとめた例を調べましたが、この脆弱性をスムーズに検証できるものは一つも見つかりませんでした。そこで、独自に作成したものをここに置いておきます。皆さんの参考になれば幸いです。ご意見をお待ちしています！ 本環境は Apache Dubbo 公式サンプル環境をベースに改造したもので、公式サンプルプログラムのコンパイル時にエラーとなる箇所を修正しています。例えば： 公式サンプルコードで使用されている DubboService...

vuln_spring_log4j2

vulnspringlog4j2 log4j2 CVE-2021-44228 のテスト用の脆弱な Spring アプリケーション Java バージョン: 1.8 Spring Boot バージョン: 2.4.0 Spring Core バージョン: 5.3.1 Log4j バージョン: 2.13.3 Burp ログ...

CVE-2022-28219-Like

CVE-2022-28219-Like 概念がCVE-2022-28219に類似したテスト環境を構築する。...

CVE-2018-10933

CVE-2018-10933 CVE-2018-10933 sshlib ユーザー認証攻撃 - docker ラボ、テスト、エクスプロイト...

CVE-2022-23773-Reproduce

CVE-2022-23773 の再現 デモの実行 root@kitploit: git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...

CVE-2024-3400-PoC

このリポジトリには、エクスプロイトのための安全な環境をセットアップするスクリプトと、以下のエクスプロイト段階を実行するスクリプトが含まれています： CVE-2024-3400 Palo Alto Firewall テスト環境 このリポジトリは、エクスプロイトをテストするために必要な構成でPalo Altoファイアウォールのテスト環境を迅速にセットアップできるシェルスクリプトを提供します。 必要条件 システムにDockerがインストールされていること。 Palo Altoファイアウォールコンテナイメージをダウンロードするためのインターネット接続。 使用方法 1...

CVE-2026-10520-10523

CVE-2026-10520, CVE-2026-10523 Ivanti Sentry ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカルの仮想マシン Dockerコンテナ 隔離されたラボ環境 許可された侵入テスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS /...

apche-struts-vuln-demo-cve-2018-11776

Apache Struts の脆弱性デモ CVE-2018-11776 説明 Apache Struts の脆弱性 CVE-2018-11776 を実験するための分離されたテスト環境を起動します。 はじめに テスト環境を起動するには、次のコマンドを実行します: root@kitploit: aws cloudformation create-stack \ --template-body file://cfn.yml \ --stack-name \ --parameters \ ParameterKey=Ec2KeyName,ParameterValue= ...

log4j2_CVE-2021-44228

log4j2環境テスト用、問題が発生した場合は自己責任です テスト環境はjava17です。必要に応じて変更してプロジェクトを再インポートしてください。 環境起動後のアドレス: http://127.0.0.1:8006/test...

secbench-dvwa

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Applicati...

OpenAI Models Breached Hugging Face During Internal Cyber Test

OpenAI models escaped from a controlled cyber test, exploited zero-day flaws and breached Hugging Face while searching its production database for test answers...

Faraday 5.20.1

Faraday is a tool that introduces a new concept called IPE, or Integrated Penetration-Test Environment. It is a multiuser penetration test IDE designed for distribution, indexation and analysis of the generated data during the process of a security audit. The main purpose of Faraday is to re-use...

[SECURITY] Fedora 43 Update: python3.9-3.9.25-9.fc43

Python 3.9 package for developers. This package exists to allow developers to test their code against an older version of Python. This is not a full Python stack and if you wish to run your applications with Python 3.9, see other distributions that support it, such as CentOS or RHEL or older Fedo...

Faraday 5.20.0

Faraday is a tool that introduces a new concept called IPE, or Integrated Penetration-Test Environment. It is a multiuser penetration test IDE designed for distribution, indexation and analysis of the generated data during the process of a security audit. The main purpose of Faraday is to re-use...