cve-2026-27483-lab

CVE-2026-27483 ラボ - エンタープライズ脆弱性学習環境 CVE-2026-27483（MindsDB パストラバーサル → RCE）の学習、テスト、防御を目的とした、現実的でエンタープライズ風の完全な Docker ベースのラボです。このリポジトリには、デプロイ可能なラボ構成、設定ファイル、最小限のコンテナイメージ、検知ルール、補助スクリプトが含まれており、発見、攻撃（サニタイズ済み）、防御の練習を行うための隔離環境を安全に構築できます。 重要: このラボは教育目的で意図的に脆弱な MindsDB...

log4shell-docker-lab

Log4Shell Docker ラボ（CVE-2021-44228） コンポーネント この Docker ラボは、以下の3つのコンポーネントで構成されています： 脆弱性のある Spring Boot アプリケーション リモートコード実行に使用される .class ファイルをホストする HTTP サーバー 特定の LDAP クエリを HTTP サーバーにリダイレクトする LDAP リファラルサーバー Docker ラボのセットアップ 1. Docker ネットワーク root@kitploit: docker network create log4shell 2. Docker...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 实验环境 CVE-2021-41773 的复现，这是 Apache HTTP Server 2.4.49 中的一个路径遍历漏洞。 本项目使用 Docker 创建隔离的漏洞环境，并使用 Python PoC 演示受控的文件泄露。 安全说明： PoC 仅接受 localhost、127.0.0.1 或 ::1 作为目标。测试必须在隔离的实验环境内进行。 目标 本项目演示： 在 Docker 中搭建 Apache HTTP Server 2.4.49 验证存在漏洞的 Apache 版本 复现...

CVE-2024-1071-Docker

Dockerを使ったCVE-2024-1071 🎯 WordPressの新しいCVEを練習したいですか？指示に従ってください。 ラボの構築 1. Dockerをインストール：https://docs.docker.com/get-docker/ 2. プロジェクトをクローン：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. プロジェクトに移動：cd CVE-2024-1071-Docker 4. Docker Composeファイルを起動：docker compose up -d。 5...

React2Shell

React2Shell CVE-2025-55182 Scanner & Exploit Toolkit for Next.js/React Server Components RCE. リポジトリ構成 root@kitploit: React2Shell/ ├── browser-extension/ Chrome拡張機能（ブラウザベースの検出） │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ コマンドラインスキャナー＆エクスプロイトツール │ ├──...

CVE-2026-18963_analyst

...

web-hacking-playground

Web Hacking Playground 설명 Web Hacking Playground는 통제된 웹 해킹 환경입니다. 모의 침투 테스트와 버그 바운티 프로그램에서 발견된 실제 사례의 취약점들로 구성되어 있습니다. 목표는 사용자들이 이 취약점들을 연습하고, 탐지 및 익스플로잇 방법을 배우는 것입니다. 또한 다음과 같은 관심 주제들도 다룰 것입니다: 맞춤형 페이로드를 생성하여 필터 우회, 여러 취약점을 연계한 공격 실행, 개념 증명 스크립트 개발 등이 있습니다. 중요사항 애플리케이션 소스 코드는 공개되어 있습니다. 하지만 랩의 접...

CVE-2023-7028-Docker

CVE-2023-7028와 Docker 🎯 새로운 GitLab CVE를 실습해보고 싶으신가요? 지침을 따르세요. 실습 환경 구축 1. Docker 설치 : https://docs.docker.com/get-docker/ 2. 프로젝트 클론 : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. 프로젝트로 이동 : cd CVE-2023-7028-Docker 4. docker-compose.yml에서 GitLab SMTP를 구성하세요. 5. externalurl...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell 脆弱性 CVE-2021-44228 は、最終的には非常に単純な JNDI インジェクションの欠陥ですが、非常に非常に悪い場所にあります。Log4J は、ログメッセージ内のプレースホルダーを展開する際（またはフォーマットメッセージのパラメーターとして間接的に）JNDI lookup を実行します。...続きを読む PSA: Log4Shell と JNDI インジェクションの現状。 Dockerラボのセットアップ 注: この Dockerfile は元々 Log4Shell sample...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal ラボの実行方法 1. PC/ラップトップに Docker をインストールして実行する 2. この GitHub リポジトリをクローンする 3. Path Traversal フォルダに移動する 4. 次のコマンドを入力する docker build -t cve-2021-41773-path-traversal . および docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversa...

webmin_docker_and_exp

Docker-webmin-RCE-ラボ 1. CVE-2019-15107（webmin RCE）再現用のDockerfile、v1.890およびv1.920を含む。 2. 各バージョン用のエクスプロイト。 イメージのビルド root@kitploit: まずファイルをクローン 次に cd webmin1.890/1.920docker docker build -t hachp1/webmin . コンテナの実行 root@kitploit: docker run -d -p 10000:10000 hachp1/webmin webminにログイン root@kitploit:...

CVE-2018-10933

CVE-2018-10933 CVE-2018-10933 sshlib user authentication attack - docker lab, test and exploit...

CVE-2025-32463-lab

CVE-2025-32463 脆弱性実験環境 このプロジェクトは Docker を使用して、sudo のローカル権限昇格脆弱性 CVE-2025-32463 を再現・テストするための実験環境を構築します。イメージには影響を受けるバージョンの sudo、脆弱性悪用スクリプト、および補助ツールが含まれており、セキュリティ研究者や学習者が実践的な分析を行うのに適しています。 🐳 イメージは Docker Hub に公開されています。直接プルできます： y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 プロジェクト構成説...

CVE-2024-1071-Docker

Docker を使用した CVE-2024-1071 🎯 新しい WordPress CVE を練習してみませんか? 手順に従ってください ラボを構築する 1. Docker をインストール : https://docs.docker.com/get-docker/ 2. プロジェクトをクローン : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. プロジェクトに移動 : cd CVE-2024-1071-Docker 4. Docker Compose ファイルを起動 : docker compose...

Log4shell

Log4J ラボ 説明 これは Log4J CVE-2021-44228 を試すためのラボです Springboot アプリ + Log4J 2.6.1 使用方法 root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

lab-cve-2023-4863

CVE-2023-4863 — libwebp エクスプロイト実験ラボ CVE-2023-4863（libwebp のヒープバッファオーバーフロー）を、完全に分離され自動化された Docker 環境で再現します。CEFIRE の倫理的ハッキングモジュールの演習に基づいています。 このラボの機能 プライベートネットワーク上に8つのコンテナを起動します:...

docker-lab-cve-2017-5638-cve-2021-41773

Attacker Lab: CVE-2017-5638 & CVE-2021-41773 7ホスト構成のDockerベース攻撃エミュレーションラボです。多段階のキルチェーン、横展開、多地点でのIDS検知を実演するために設計されています。 概要 このラボは、攻撃者が初期偵察から足場の確保、そしてピボティングを経て高価値ターゲットに到達するまでをシミュレートする、現実的なネットワーク環境を再現します。重要なホストにはサイドカーとして2つの独立したSuricata IDSインスタンスが併設されており、攻撃ライフサイクル全体を「防御側の視点」で観察できます。 キルチェーン 1...

log4shell-exploitation-lab

Log4Shell エクスプロイト演習ラボ CVE-2021-44228 Log4Shell の脆弱性を、初期エクスプロイトから完全な是正レポートに至るまで、隔離されたラボ環境でエンドツーエンドで再現しました。Aditya Chaudhari との MSc コースワークのペア課題として実施し、共同レポートとしてまとめました。 実施内容 Docker コンテナ内に、脆弱性のある Log4j ベースの Tomcat Web アプリケーションを構築 エクスプロイトペイロードを生成する Python スクリプトを作成し、悪意のある LDAP サーバーとそれを配信する HTTP サーバーを起動...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab このリポジトリは、制御された環境で Next.js CVE-2025-29927 の脆弱性を調査およびデモンストレーションするための Dockerベースのラボ 環境を含んでいます。 ⚠️ 免責事項: このラボは教育およびセキュリティ研究目的のみに使用されます。パブリックインターネットに公開したり、本番環境で使用したりしないでください。 📦 特徴 ✅ 脆弱なNext.jsアプリケーション ✅ Dockerでコンテナ化 ✅ CVE-2025-29927のローカルテスト用に設計 ✅ 事前設定済みのルートとUIを含む ✅...