hardening-k8s-containers

Преднамеренно уязвимое приложение для заметок Этот репозиторий содержит очень простое и уязвимое приложение, используемое для демонстрации различий между развертыванием этого приложения с настройками по умолчанию в кластере Kubernetes и добавлением некоторых дополнительных параметров безопасности...

Log4j

Создайте пример уязвимого приложения . 2. Запустите netcat слушатель . 3. Запустите эксплойт . 4. Используйте jdk1.8.020 для лучших результатов . Exploit-db - https://www.exploit-db.com/exploits/50592...

dnsFookup

DnsFookup v 2.0.1 Фреймворк DNS Rebinding, содержащий: dns-сервер, очевидно python веб-API для создания новых поддоменов, управления dns-сервером, просмотра логов и тому подобное паршивое react-приложение для большего удобства Changelog API documentation Что это делает? Он позволяет создавать dns...

CVE-2023-38646

CVE-2023-38646 Код для обнаружения/эксплуатации уязвимого приложения Metabase...

NodeGoat

NodeGoat Будучи легковесным, быстрым и масштабируемым, Node.js становится широко используемой платформой для разработки веб-приложений. Этот проект предоставляет среду для изучения того, как риски безопасности OWASP Top 10 применяются к веб-приложениям, разработанным с использованием Node.js, и к...

log4j2-CVE-2021-44228

Пример уязвимого приложения Log4j2 CVE-2021-44228 Затронутые версии: все версии с 2.0-beta9 по 2.14.1 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-44228. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: root@kitploi...

CVE-2024-46507

Скрипт был протестирован и собран на Ubuntu Server 20.04 LTS, а для эксплуатации и прохождения использовался Kali Linux. В этом руководстве описывается эксплуатация уязвимого сервера, содержащего уязвимости CVE-2024-46507 внедрение команд и CVE-2024-46508 обход аутентификации. Первоначальная...

Vanna - SQL injection

Vanna v0.3.4 is vulnerable to SQL injection in its DuckDB integration exposed to its Flask Web APIs. Attackers can inject malicious SQL training data and generate corresponding queries to write arbitrary files on the victim's file system, such as backdoor.php with contents . This can lead to...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

Helpdesk-Telecom-CVE-2025-64459

Подготовка к загрузке репозитория 1. Обновляем пакеты: sudo apt update 2. При необходимости установить git: sudo apt install -y git 3. Необходимо установить правила проброса портов. В настройках "Сеть" машины Debian 12.11.0 нажать "проброс портов". 4. Добавить правило: Имя: Django; Протокол: TCP;...

Exploit for Improper Input Validation in Python

CVE-2023-24329 — Parser Differential Lab Educational use...

SQLite-Injection-Lab

آزمایشگاه تزریق SQL SQL Injection Lab یک محیط آموزشی جامع ب...

xss-lab-hack-v1

🎯 Laboratorio XSS - Práctica de Pentesting Un entorno complet...

Exploit for Deserialization of Untrusted Data in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

log4j-shell-poc A Proof-Of-Concept for the recently found CVE-...

Exploit for Out-of-bounds Write in Php

Task Management APP CVE-2019-11043 Lab Minimal PHP app with...

Exploit for CVE-2025-49113

Roundcube RCE Lab CVE-2025-49113 !Open in GitHub Codespac...

Exploit for CVE-2025-49113

Roundcube RCE Lab CVE-2025-49113 !Open in GitHub Codespac...

Exploit for CVE-2025-4664

CVE-2025-4664 This repository contains a PoC for exploiting CV...

CVE-2025-26198

CloudClassroom-PHP-Project v1.0 contains a critical SQL Injection vulnerability in the loginlinkadmin.php component. The application fails to sanitize user-supplied input in the admin login form before directly including it in SQL queries. This allows unauthenticated attackers to inject arbitrary...

CVE-2025-20954

Use of implicit intent for sensitive communication in EnrichedCall prior to SMR May-2025 Release 1 allows local attackers to access sensitive information. User interaction is required for triggering this vulnerability...