node-ip-vex

node-ip-vex このサンプルプロジェクトは、CVE-2024-29415 の脆弱性がある node-ip npm パッケージに依存しています。 しかし、私たちのプロジェクトは脆弱な関数 .isPublic を直接使用していないため、CVE-2024-29415 に対して悪用可能ではありません。 Docker Scout を使用した分析の実行 プロジェクトを Docker イメージとしてパッケージ化できます。 docker buildx build -t felipecruz1638514/node-ip-vex:v1 . そして、Docker Scout...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC（概念验证） 前置条件： 已安装 Vagrant 使用方法 首先克隆项目 git clone https://github.com/BrolyCode/Dirty-Cow.git 进入文件夹 cd Dirty-Cow 然后使用以下命令启动环境 vagrant up 服务器构建完成后，通过 SSH 登录 vagrant ssh 切换到 root 用户 sudo -i 现在我们可以以黑客身份登录 docker exec -it -u hacker nginx bash 我们登录到的目录包含以下文件 drwxrwxrwt 2 root root 4096...

cve-2022-0778

cve-2022-0778 恶意服务器 go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat 恶意客户端 cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat 构建 docker build -t cve-2022-0778 . Docker Hub 启动存在漏洞的服务器 docker pull...

cve-2023-0669-simulation

项目结构 cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← 自动创建（数据外泄） 2. 启动 3 个容器（攻击者、受害者、监听器） docker-compose up...

CVE-2019-5736-PoC-2

概要 以下のリポジトリのエクスプロイトをDockerイメージで動作するようにしたもの。 https://github.com/feexd/pocs 使用方法 イメージの作成 $ git clone https://github.com/k-onishi/CVE-2019-5736-PoC $ cd CVE-2019-5736-PoC $ make $ sudo docker build -t poc . 実行 コンテナの実行及びホスト側でのポートリッスン。 terminal 1 $ sudo docker run poc terminal 2 $ nc -lvp 4455 Ncat:...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

CVE-2020-11800

作业指南要求的章节均以“（必需）”标记。 1. 环境（必需） Dockerfile（必需） 本环境使用基于 Vulhub 提供的存在漏洞的 Zabbix Server 镜像的自定义 Dockerfile。 FROM vulhub/zabbix:3.0.3-server 该 Dockerfile 使用存在漏洞的 Zabbix 3.0.3 服务器环境构建本地镜像。构建过程中未添加额外的软件包或配置。 docker-compose.yml（必需） 漏洞环境使用 Docker Compose 进行配置。 该环境由四个服务组成： Zabbix Server Zabbix Agent Zabbix...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

globalping-probe

Globalping Probe Globalping プラットフォームは、コミュニティがホストするプローブのグローバルに分散されたネットワークに依存しており、誰でも任意の場所から ping や traceroute などのネットワークテストコマンドを実行できます。 Globalping プローブコミュニティに参加する Globalping はコミュニティの貢献によって成長しています。皆様のサポートにより、プラットフォームを継続的に強化し、すべてのユーザーに無料で信頼性の高い測定結果を提供できます。 プローブをホストして、ぜひコミュニティにご参加ください。 新しいプローブのセットアップ...

metarget

中文 | English 1 はじめに Metarget = meta- + target。脆弱なインフラストラクチャを自動構築するフレームワークで、シンプルまたは複雑な脆弱なクラウドネイティブターゲットを迅速かつ自動的にデプロイするために使用されます。 1.1 なぜMetargetなのか？ セキュリティ研究において、脆弱環境のデプロイには多くの時間がかかり、PoCやExPのテストに費やす時間は比較的短いことがよくあります。クラウドネイティブセキュリティの分野では、クラウドネイティブシステムの複雑さから、この問題はさらに深刻です。 オープンソースコミュニティには、Vulhub や...

pentest_lab

ペンテストラボ もう積極的には開発していませんが、バグ修正やIssue・プルリクエストの確認は行います。 助けていただけると幸いです : このローカルペンテストラボは、docker composeを利用して複数の被害者サービスとKali Linuxが動作する攻撃者サービスを立ち上げます。初めてこのラボを実行する場合、さまざまなDockerイメージのダウンロードに時間がかかります。 スクリーンキャスト 実行したコマンド: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh...

CVE-2019-16097-batch

CVE-2019-16097-batch 免责声明 只做安全研究使用，不得做非法测试，后果自行承担！！！ CVE-2019-16097-batch 批量漏洞利用脚本 在 url.txt文件 批量添加目标地址 http://1.1.1.1 http://2.2.2.2 使用python 运行 此脚本 在 result.txt 可以看到最终的验证结果 漏洞背景...

cve-2018-11776

CVE-2018-11776 这是 Cved 的一部分： 一个用于管理易受攻击的 docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-11776 镜像作者：https://github.com/knqyf263/CVE-2018-11776...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents Description Download & Run Linux & Mac Windows Powershell Usage Instructions Take the challenge Troubleshooting Solutions Contributing...

cve-2022-24112

Apache APISIX 2.12.1 远程代码执行与 Docker 实验环境 让我们使用 gitclone 克隆此仓库，然后导航到 apisix-docker/examples。在这个 docker-compose.yml 文件中，我们已经将镜像改为 image: apache/apisix:2.12.0-alpine，因为该版本存在漏洞，接下来我们使用 docker compose 进行安装。 通过 docker-compose 快速开始，我们可以使用 docker-compose 启动所有模块。 $ cd example $ docker-compose -p...

CVE-2021-43798

启动实验室 docker compose up -d PoC： python3 CVE-2021-43798.py IP PORT 作者：https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...