Heartbleed

Heartbleed-POC Este repositorio pretende servir como una prueba de concepto válida para el CVE Heartbleed, así como contener instrucciones para configurar tu propio desafío Heartbleed sin utilizar un Dockerfile preconstruido. Cómo construir el laboratorio 1. Navega al directorio source/service...

Privilege-Escalation

⬆️ Escalada de Privilegios para Pentesters Una guía práctica de referencia y chuleta de Escalada de Privilegios diseñada para jugadores de CTF, testers de penetración y estudiantes de ciberseguridad para comprender cómo los atacantes escalan privilegios en sistemas comprometidos 🌐 Conéctate con...

genact

genact - a nonsense activity generator Pretend to be busy or waiting for your computer when you should actually be doing real work! Impress people with your insane multitasking skills. Just open a few instances of genact and watch the show. genact has multiple scenes that pretend to be doing...

Freeloader

Docker support for plexmediaservercrack Patches Plex Media Server running in Docker — both the official plexinc/pms-docker image and the community lscr.io/linuxserver/plex image — using the same LDPRELOAD-on-the-PMS-exec mechanism as the native systemd install. See the top-level README and the fu...

associated-threat-analyzer

Associated-Threat-Analyzer NOTE : What do privacy laws say about sharing malicious domains and IPs ? Please See; USAGEPOLICY.md LICENSE Description Associated-Threat-Analyzer detects malicious IPv4 addresses and domain names associated with your web application using local malicious domain and IP...

DockerENT

...

Heartbleed_Dockerfile_with_Nginx

Probando Heartbleed con Dockerfile de Nginx Este repositorio contiene el Dockerfile de Nginx con la versión vulnerable OpenSSL 1.0.1f para probar la vulnerabilidad CVE-2014-0160 Heartbleed. Imagen Base Docker debian:latest Instalación 1. Instala Docker Ejemplo con Debian: apt-get install -y docke...

CVE-2021-21239

CVE-2021-21239 This is a poc script to explot the xmlsec vulnerability CVE-2021-21239 To use this script you can either build the docker image or you can provide an rsa key yourself and run it assuming you have xmlsec installed Vulnerability info:...

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder basado en Alpine Este proyecto te permite construir un payload shell.so usando Alpine Linux dentro de un contenedor Docker. Instrucciones 1. Clonar el repositorio : git clone cd 2. Construir el payload : ./runbuild.sh El shell.so compilado se generará en el directorio raíz del...

docker-CVE-2021-3156

Este repositorio no tiene un README...

CVE-2019-11043-Docker

Una imagen docker con una versión vulnerable de PHP-FPM CVE-2019-11043 y nginx. Ejecución docker run --rm -p8080:80 akamajoris/cve-2019-11043 Deberías poder acceder a la aplicación web en http://your-ip:8080/. Explotación Construye un binario desde https://github.com/neex/phuip-fpizdam, luego...

cve-2015-3306

CVE-2015-3306 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2015-3306 Image author: https://github.com/t0kx/exploit-CVE-2015-3306...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 预认证 RCE 全链复现（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 仅供授权安全测试、防御研究与安全教学使用。该漏洞链已被厂商修复（建议升级至 7.161.15+），请仅在一次性的隔离实验环境中复现。未经授权对他人系统实施本仓库所述任何操作均属违法行为，由此产生的一切后果由操作者自行承担。 本仓库为 edrabb.fr 披露的 JFrog Artifactory 预认证 RCE 漏洞链的完整复现交付物：基于官方镜像...

inboxkitten

encabezado de inboxkitten Correo Electrónico Desechable de Código Abierto - Servido por Gatitos Sin Servidor Inboxkitten es un servicio de correo electrónico desechable de código abierto que puedes implementar y adoptar libremente por tu cuenta! Visita nuestro sitio para probarlo, o ... Guía de...

CVE-2023-20052

CVE-2023-20052 Exploit - Fixed Build Fixed Docker build for CVE-2023-20052 ClamAV XXE vulnerability that actually compiles. What Was Broken The original exploit fails to build on modern systems: ❌ OpenSSL 3.0 compatibility errors ❌ HMACCTX struct incomplete type errors ❌ Implicit function...

cve-2018-19207

CVE-2018-19207 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-19207 Image author: https://github.com/cved-sources/cve-2018-19207...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

Nightingale

Nightingale: Docker para Pentesters Este proyecto cuenta con el apoyo de: | ---|--- Nightingale es un kit de herramientas Docker multiarquitectura listo para usar para pentesting e investigación en seguridad. Te proporciona un entorno reproducible con herramientas seleccionadas para flujos de...

hacktricks

HackTricks Logotipos y diseño en movimiento de Hacktricks por @ppieranacho . Ejecutar HackTricks Localmente root@kitploit: Download latest version of hacktricks git clone https://github.com/HackTricks-wiki/hacktricks Select the language you want to use export LANG="master" Leave master for englis...

h2t

h2t - Herramienta de Endurecimiento HTTP Descripción h2t es una herramienta simple para ayudar a los administradores de sistemas a endurecer sus sitios web. Hasta ahora h2t verifica las cabeceras del sitio web y recomienda cómo mejorarlas. Dependencias Python 3 colorama requests Instalación...