pentest_lab

渗透测试实验室 我不再积极开发此项目，但会修复错误并查看问题和拉取请求。 欢迎提供帮助 : 此本地渗透测试实验室利用 docker compose 启动多个受害者服务和一个运行 Kali Linux 的攻击者服务。如果第一次运行此实验室，将需要一些时间下载所有不同的 docker 镜像。 录屏演示 执行的命令： ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh --info ./lab.sh --overview all ssh root@kali -o...

CVE-2018-19131

Demo de CVE-2018-19131 Autor: Jonathan M. Wilbur Año de copyright: 2018 Licencia: Licencia MIT No hagas nada ilegal con esto. Esto no es malware. Es solo una prueba de concepto. Esta es una demo de CVE-2018-19131, que se ejecuta en una aplicación Docker Compose. Esta biblioteca compila Squid...

ehir-vuln-enterprise-login

Configuración Local del Portal Corporativo Empresarial Este proyecto contiene una configuración localizada en contenedores que incluye un portal frontend y una puerta de enlace backend integrada. Estructura del Espacio de Trabajo client/: Contiene los archivos frontend estáticos index.html que us...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — Laboratorio Aviso legal Este repositorio contiene un laboratorio de seguridad destinado exclusivamente a fines educativos y éticos. Este laboratorio debe usarse únicamente en entornos controlados No implemente ni pruebe contra sistemas que no le pertenezcan o para los cuales ...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

CVE-2019-13956

CVE-2019-13956 cd CVE-2019-13956 docker-compose up -d http://127.0.0.1:8090...

Cisco-FMC-honeypot

FMC-Trap Un honeypot de baja interacción que simula la superficie web de un Cisco Secure Firewall Management Center FMC y captura tráfico de ataque de serialización Java sin autenticación sondas de deserialización insegura tipo CVE. Seguro por diseño: la aplicación no deserializa objetos Java;...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Prueba 1. Servidor LDAP y servidor de descarga del archivo malicioso 1.1 Ejecución de docker-compose docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han"...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Informe de referencia: GHSA-pgpj-v85q-h5fm Este repositorio contiene una configuración de docker compose que configura tanto un servidor pyLoad como un servidor atacante que solo proporciona un csrf.html. Para probarlo usted mismo, simplemente ejecute docker composer up necesita...

challenge-cve-2024-3552

Desafío cve-2024-3552 ejecuta el comando para iniciar el desafío: docker-compose up luego accede a: http://localhost:8080 directorio web del plugin activo gratuito :D y comienza la explotación...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

CVE-2024-49368

Nginx UI 漏洞利用设置 本指南概述了使用 Docker Compose 设置 Nginx UI、创建用户、运行漏洞利用以及验证 Docker 容器内结果的步骤。 前提条件 确保你的机器上已安装 Docker 和 Docker Compose。 熟悉基本的命令行操作。 通过 Docker 安装 nginx 1. 下载 docker-compose.yml 2. 验证你的 nginx.conf 文件是否包含以下行。 注意： 在 Linux Ubuntu 上，此文件位于 /etc/nginx/nginx.conf http ... include...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 Un entorno sandbox de HackIndex.io para la vulnerabilidad React2Shell. Esto iniciará una aplicación web en el puerto 3000 y un servidor SSH en el puerto 2222. Iniciar el entorno docker compose up --build --force-recreate Administrador w...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 用于设置 CVE 2015-8562 测试环境的 Docker compose 文件 目录 1. 关于项目 2. 入门指南 先决条件 安装 3. 使用 4. 贡献 5. 许可证 关于项目 该项目包含一个 Docker compose 文件，用于设置 CVE 2015-8562 测试环境。 它配置了一个搭载 PHP 5.3 的 Apache 2.4 服务器和一个 MySQL 5.6 服务器。 容器创建完成后，将显示 Joomla 3.4.4 的安装流程。 该项目还包含一个来自...

proteus

Proteus Proteus: la base de datos y API de axiom https://github.com/pry0cc/axiom. Originalmente, escrito para Creando una plataforma ASM con las herramientas de ProjectDiscovery. Configuración Primero, clona el repositorio git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus A...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

reternal-quickstart

RE:TERNAL 注意：仍在开发中，仅用于测试，请勿暴露接口！当前 compose 尚无法正常工作，仅在了解你在做什么时尝试 RE:TERNAL 是一个集中化的紫队编排服务，用于管理第三方 C2 框架。代理安装在终端上，以执行各种已知的红队技术，从而测试蓝队能力。模拟结果映射到 MITRE ATT&CK 框架。此仓库包含用于通过 docker 设置 reternal 平台的 compose 文件。 有一个公开预览版正在运行最新版本 @ https://reternal.d3vzer0.com（需要 Github 登录）。执行/保存活动以及与 C2 模块的交互已被禁用（原因显而易见 ;）...

Android-Security-Masterclass

Android Security Masterclass 🛡️📱 Proyecto Oficial de OWASP — Un Laboratorio Práctico de Formación en Seguridad OWASP MASVS/MASTG para Desarrolladores de Android y Pentesters — Arquitectura Espejo: Vulnerable ↔ Seguro ↔ Atacante 📖 Descripción General La Android Security Masterclass es un proyecto...

dns-honeypot

我运行DNS蜜罐的头24小时 作为一名大部分时间都埋头于可观测性工具的工程师，偶尔会有一些我必须去实践的想法。这就是其中一次实验：在一个干净的IP上启动一个DNS解析器，该IP未被任何人宣传，然后让互联网随意与之通信。这个解析器唯一的任务就是保持安静、记录一切，并将结果查询输入Grafana。执行一次docker compose up...

CVE-2022-39275

CVE-2022-39275 CVE-2022-39275 的 POC。 相关公告资源： NIST NVD CVE.org Github Security Advisory 这是提交哈希 47f9f5fb29be2b5892c79ace4f23022f397a0a5e 链接 的一个分支。由于还需要更改 git 子模块，因此重新推送。 POC 设置 按照 设置指南 操作。如果指南已过时，以下是步骤： cd saleor-platform docker compose build docker compose run --rm api python3 manage.py migrate...