webmin_docker_and_exp

Docker-webmin-RCE-lab 1. v1.890 및 v1.920을 포함한 CVE-2019-15107webmin RCE 재현용 Dockerfiles. 2. 각 버전별 Exp. 이미지 빌드 First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . 컨테이너 실행 docker run -d -p 10000:10000 hachp1/webmin webmin에 로그인 https://ip:10000 root:pass 이제 CVE를 재현할...

web-hacking-playground

Web Hacking Playground 설명 Web Hacking Playground는 통제된 웹 해킹 환경입니다. 모의 침투 테스트와 버그 바운티 프로그램에서 발견된 실제 사례의 취약점들로 구성되어 있습니다. 목표는 사용자들이 이 취약점들을 연습하고, 탐지 및 익스플로잇 방법을 배우는 것입니다. 또한 다음과 같은 관심 주제들도 다룰 것입니다: 맞춤형 페이로드를 생성하여 필터 우회, 여러 취약점을 연계한 공격 실행, 개념 증명 스크립트 개발 등이 있습니다. 중요사항 애플리케이션 소스 코드는 공개되어 있습니다. 하지만 랩의 접...

CVE-2024-1071-Docker

CVE-2024-1071 및 Docker 🎯 새로운 WordPress CVE를 실습해 보고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축하기 1. Docker 설치: https://docs.docker.com/get-docker/ 2. 프로젝트 클론: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트 디렉터리로 이동: cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행: docker compose up -d...

Log4shell

Log4J lab 설명 이것은 Log4J CVE-2021-44228을 가지고 놀기 위한 랩입니다. Springboot 앱 + Log4J 2.6.1 사용법 docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell 취약점CVE-2021-44228은 본질적으로 매우 단순한 JNDI 주입 결함이지만, 정말 정말 치명적인 위치에 존재합니다. Log4J는 로깅 메시지에서 플레이스홀더를 확장할 때또는 형식화된 메시지의 매개변수로 간접적으로 JNDI lookup을 수행합니다. ...더 읽기 PSA: Log4Shell 및 JNDI 주입의 현재 상태. Docker 랩 설정 참고: 이 dockerfile은 원래 Log4Shell 샘플 취약 애플리케이션...

lab-cve-2023-4863

CVE-2023-4863 — libwebp 漏洞利用实验室 在完全隔离且自动化的 Docker 环境中复现 CVE-2023-4863（libwebp 堆缓冲区溢出）。基于 CEFIRE 的道德黑客模块实践。 本实验室功能 在私有网络中启动八个容器： 容器| 角色 ---|--- attacker| 使用 craft.c 生成 exploit.webp，并通过 HTTP 提供该文件以及一个模拟钓鱼页面 victim-cli| Ubuntu 22.04，带 libwebp 1.2.2-2ubuntu0.22.04.1（有漏洞版本）。自动下载并处理该漏洞利用文件 → 崩溃...

docker-lab-cve-2017-5638-cve-2021-41773

공격자 연구소: CVE-2017-5638 및 CVE-2021-41773 다중 단계 킬 체인, 측면 이동, 다중 지점 IDS 탐지를 시연하도록 설계된 7개 호스트 기반 Docker 공격 에뮬레이션 연구소입니다. 개요 이 연구소는 공격자가 초기 정찰부터 거점 확보, 그리고 피벗을 통해 최종 고가치 표적에 도달하는 현실적인 네트워크 환경을 시뮬레이션합니다. 중요한 호스트에 사이드카로 동작하는 두 개의 독립적인 Suricata IDS 인스턴스를 포함하여 전체 공격 수명 주기에 대한 '방어자 관점'을 제공합니다. 킬 체인 1. 정찰 :...

CVE-2023-7028-Docker

CVE-2023-7028와 Docker 🎯 새로운 GitLab CVE를 실습해보고 싶으신가요? 지침을 따르세요. 실습 환경 구축 1. Docker 설치 : https://docs.docker.com/get-docker/ 2. 프로젝트 클론 : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. 프로젝트로 이동 : cd CVE-2023-7028-Docker 4. docker-compose.yml에서 GitLab SMTP를 구성하세요. 5. externalurl...

CVE-2024-1071-Docker

CVE-2024-1071과 Docker 🎯 새로운 WordPress CVE로 연습하고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축 1. Docker 설치 : https://docs.docker.com/get-docker/ 2. 프로젝트 클론 : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트로 이동 : cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행 : docker compose up -d. 5...

CVE-2025-32463-lab

CVE-2025-32463 脆弱性実験環境 このプロジェクトは Docker を使用して、sudo のローカル権限昇格脆弱性 CVE-2025-32463 を再現・テストするための実験環境を構築します。イメージには影響を受けるバージョンの sudo、脆弱性悪用スクリプト、および補助ツールが含まれており、セキュリティ研究者や学習者が実践的な分析を行うのに適しています。 🐳 イメージは Docker Hub に公開されています。直接プルできます： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 プロジェクト構成説...

log4shell-exploitation-lab

Log4Shell エクスプロイト演習ラボ CVE-2021-44228 Log4Shell の脆弱性を、初期エクスプロイトから完全な是正レポートに至るまで、隔離されたラボ環境でエンドツーエンドで再現しました。Aditya Chaudhari との MSc コースワークのペア課題として実施し、共同レポートとしてまとめました。 実施内容 Docker コンテナ内に、脆弱性のある Log4j ベースの Tomcat Web アプリケーションを構築 エクスプロイトペイロードを生成する Python スクリプトを作成し、悪意のある LDAP サーバーとそれを配信する HTTP サーバーを起動...

CVE-2018-10933

CVE-2018-10933 CVE-2018-10933 sshlib 사용자 인증 공격 - 도커 실습, 테스트 및 익스플로잇...

log4shell-docker-lab

CVE-2021-44228용 Log4Shell 도커 랩 구성 요소 이 도커 랩은 다음 세 가지 구성 요소를 사용합니다: 취약한 spring-boot 애플리케이션 원격 코드 실행에 사용되는 .class 파일을 호스팅하는 HTTP 서버 특정 LDAP 쿼리를 HTTP 서버로 리디렉션하는 LDAP 리퍼럴 서버 도커 랩 설정 1. 도커 네트워크 docker network create log4shell 2. 도커 이미지 빌드 $ docker build -t log4shell-vulnapp vulnapp $ docker build -t...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab 이 저장소는 Docker 기반 랩 환경을 포함하여, Next.js CVE-2025-29927 취약점을 통제된 환경에서 탐색하고 시연할 수 있도록 제공합니다. ⚠️ 면책 조항: 이 랩은 교육 및 보안 연구 목적으로만 사용됩니다. 공개 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 📦 기능 ✅ 취약한 Next.js 애플리케이션 ✅ Docker로 컨테이너화 ✅ CVE-2025-29927 로컬 테스트용으로 설계됨 ✅ 사전 구성된 라우트 및 UI 포함 ✅ 쉽게 설치...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — エクスプロイト開発ラボ 概要 このプロジェクトは、Apache HTTP Server 2.4.49 に影響を及ぼすパストラバーサル脆弱性である CVE-2021-41773 に関する調査、再現、および概念実証（PoC）開発を文書化したものです。 本脆弱性は、分離された Docker ラボ環境で再現されました。 脆弱性 CVE: CVE-2021-41773 種別: パストラバーサル 影響を受けるバージョン: Apache HTTP Server 2.4.49 プラットフォーム: Linux / Web サーバー ラボのターゲット:...

cve-2026-27483-lab

CVE-2026-27483 랩 - 엔터프라이즈 취약점 학습 환경 CVE-2026-27483MindsDB 경로 탐색 → RCE을 학습, 테스트, 방어하기 위한 완전하고 현실적인 엔터프라이즈 스타일의 Docker 기반 랩입니다. 이 저장소는 배포 가능한 랩 토폴로지, 구성 파일, 최소 컨테이너 이미지, 탐지 규칙 및 헬퍼 스크립트를 제공하여 탐지, 공격정화된 형태, 방어를 안전하게 연습할 수 있는 격리된 환경을 구축할 수 있게 해줍니다. 중요: 이 랩은 교육 목적으로 의도적으로 취약한 MindsDB 버전을 포함합니다. 반드시 격리...

EP4-redes

POC CVE-2018-15473 익스플로잇 출처: https://github.com/Rhynorater/CVE-2018-15473-Exploit 이 익스플로잇을 실행하려면 다음이 설치되어 있어야 합니다: docker docker compose SSH 서버 먼저 DockerHub에서 오래된 Ubuntu에 SSH 6.6 버전이 포함된 이미지를 가져옵니다: 모든 것을 다운로드하는 데 몇 분 정도 걸릴 수 있지만, 한 번만 다운로드하면 됩니다. docker pull dockerbase/openssh-server 이제 이미지를 빌드하...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal 및 원격 코드 실행 CVE-2021-42013 프로젝트 소개 이 프로젝트에서는 Apache HTTP Server 2.4.49 버전에 존재하는 CVE-2021-42013 취약점을 Docker를 사용하여 구축한 실습 환경에서 시연했습니다. 목표는 취약점이 어떻게 발생하는지, 어떻게 작동하는지, 시스템에 미치는 영향을 통제된 환경에서 분석하는 것입니다. 본 연구는 교육 및 실습 목적으로만 준비되었습니다. 사용된 기술 Docker Ubuntu 22.04 Apac...