heartbleed-lab

heartbleed-lab CVE-2014-0160 Heartbleed 向けの、小さく自己完結したラボ — OpenSSL 1.0.1〜1.0.1f における TLS ハートビートの過剰読み取り。使い捨てコンテナ内で、ピン留めされたアップストリームソースから実際に脆弱な OpenSSL をビルドして起動し、そこから生きたプロセスメモリを漏洩させる概念実証クライアントを含んでいます。 認可されたラボ利用に限ります。 ここにあるものはすべて localhost / 自分で実行するコンテナを対象としています。PoC...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — Lab 면책 조항 이 저장소는 교육 및 윤리적 목적으로만 사용되는 보안 연구소 입니다. 이 연구소는 통제된 환경에서만 사용 해야 합니다 소유하고 있지 않거나 명시적 승인을 받지 않은 시스템에 배포하거나 테스트하지 마십시오 저자는 이 저장소에 제공된 정보, 구성 또는 개념 증명 코드의 오용에 대해 책임을 지지 않습니다. 개요 이 연구소는 PostgreSQL 데이터베이스와 함께 취약한 n8n 인스턴스v1.120.3 를 배포하여 통제된 환경에서 CVE-2025-68613의 영향을 연구하고 재현...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Unauthenticated Remote Code Execution in Marimo via WebSocket Terminal 📌 Overview CVE-2026-39987 is a critical Pre-Authentication Remote Code Execution vulnerability affecting Marimo versions prior to 0.23.0. The /terminal/ws WebSocket endpoint completely...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 실습 랩 Apache HTTP Server 2.4.49의 경로 탐색 취약점인 CVE-2021-41773 의 재현. 이 프로젝트는 Docker를 사용하여 격리된 취약한 환경을 만들고 Python PoC를 통해 통제된 파일 노출을 시연합니다. 안전: PoC는 localhost, 127.0.0.1, 또는 ::1 대상만 허용합니다. 테스트는 격리된 실습 환경 내에서만 수행해야 합니다. 목표 이 프로젝트는 다음을 시연합니다: Docker에서 Apache HTT...

CVE-2022-25477

CVE-2022-25477 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 허가된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash ...

struts2-rce

CVE-2017-5638 익스플로잇 데모 전적으로 https://github.com/piesecurity/apache-struts2-CVE-2017-5638 기반입니다. 프레임워크의 참조 프로젝트가 컨테이너에 배포되지만 끔찍한 결과를 초래하는 현실적인 시나리오입니다. 익숙해지려면 코드를 살펴보고 컴파일하세요. 또한 dockerfile을 조사해 보세요 - 우리의 주의를 끌 만한 특별한 것이 있나요? 일상적인 결정과 체인으로 연결된 여러 취약점이 얼마나 쉽게 악용될 수 있는지 보여줍니다. 사용법: 전제 조건: 1. JDK가 설치되...

Security update for docker-stable

This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

SUSE-SU-2026:4535-1 Security update for docker-stable

This update for docker-stable fixes the following issues: - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

Security update for docker-stable

This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

SUSE-SU-2026:4533-1 Security update for docker-stable

This update for docker-stable fixes the following issues: - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...

React2Shell

React2Shell CVE-2025-55182 스캐너 및 익스플로잇 툴킷 for Next.js/React 서버 컴포넌트 RCE. 저장소 구조 React2Shell/ ├── browser-extension/ 브라우저 기반 탐지를 위한 Chrome 확장 프로그램 │ ├── manifest.json │ ├── content.js │ ├── popup.html/js │ └── background.js ├── cli/ 명령줄 스캐너 및 익스플로잇 도구 │ ├── react2shell.py │ └── requirements.txt ├─...

CVE-2026-18963_analyst

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

CVE-2025-49132

CVE-2025-49132 독립형 취약점 스캐너 비-Docker 구현 이 스캐너는 Docker 종속성 없이 Python에서 직접 작동하며, Docker를 사용할 수 없거나 선호하지 않는 환경에 적합합니다. 설치 pip install -r requirements-standalone.txt 수동 설치: pip install requests urllib3 사용법 1. 단일 타겟 스캔 python standalonescanner.py scan http://localhost/ 2. 파일 기반 배치 스캔 targets.txt 생성:...

OwnCloud-CVE-2023-49103

컨테이너를 빌드하려면 다음을 수행하세요: 1: 폴더를 다운로드하고 압축을 푼 다음 컨테이너를 빌드합니다. 2: docker build -t cve-2023-49103 ./ 3: docker run --name cve-2023-49103 -p 80:80 -p 443:443 cve-2023-49103...

Docker IPsec VPN Server

English | 简体中文 | 繁體中文 | Русский IPsec VPN Server on Docker Docker image to run an IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2. Based on Alpine 3.23 or Debian 12 with Libreswan IPsec VPN software and xl2tpd L2TP daemon. An IPsec VPN encrypts your network traffic, so that nobody betwee...

setup-cve-2015-8562

Joomla! RCE CVE 2015-8562 Docker compose 파일로 CVE 2015-8562 테스트 환경 설정 목차 1. 프로젝트 소개 2. 시작하기 전제 조건 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트에는 CVE 2015-8562 테스트를 위한 환경을 설정하는 Docker compose 파일이 포함되어 있습니다. PHP 5.3과 MySQL 서버 5.6을 갖춘 Apache 2.4 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 또한 이 프로젝트에는 ...

cve-2019-5736-poc

CVE-2019-5736 개념 증명 이것은 호스트 runc 바이너리에 문자열을 추가합니다. 자체 페이로드를 준비하세요 stage2.c 참조. 실행하려면: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

xz-vulnerable-honeypot

xz-vulnerable-honeypot XZ 백도어가 포함된 SSH 허니팟입니다. CVE-2024-3094 TODO : 백도어 및/또는 sshd 후킹. 복호화를 위한 RSA 키 로깅. 참고: https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504 https://gist.github.com/q3k/af3d93b6a1f399de28fe194add452d01 https://github.com/hamarituc/xz-backdoor 경고 반드시 격리된 별도의 시스템에서...

Exploite-CVE-2023-30212-vulnerability

CVE-2023-30212에 취약한 Docker 환경 생성 설명 Docker 환경 및 CVE-2023-30212 취약점 악용. CVE-2023-30212는 OURPHP 7.2.0 이하 버전에 영향을 미치는 보안 취약점입니다. 이 취약점은 XSSCross-Site Scripting 공격을 허용합니다. OURPHP https://down.chinaz.com/api/index/download?id=51308&type=code CVE-2023-30212 악용 코드exploit를 다운로드합니다 dockerfile을 저장한 폴더에서 터미...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 CVE-2021-41773-Path Traversal 랩 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 GitHub 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령어를 입력하세요 docker build -t cve-2021-41773-path-traversal . 그리고 docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal 5...