asn-search

asn-search 该工具将使用Hurricane Electric转储ASN信息。 该工具运行在Docker上，你可以使用我已经创建好的镜像： root@kitploit: docker run -it --cap-add=SYSADMIN tuxotron/asn-search 或者你可以自己构建： root@kitploit: docker build -t asn-search . docker run -it --cap-add=SYSADMIN asn-search 示例： root@kitploit: docker run -it --cap-add=SYSADMIN...

cve-2020-14343-lab

CVE-2020-14343 – Laboratorio de carga insegura de YAML en PyYAML 1. Descripción general del proyecto Este proyecto demuestra CVE-2020-14343 en un entorno Docker controlado y aislado. El laboratorio contiene dos entornos: Un entorno vulnerable que utiliza PyYAML 5.3.1 Un entorno parcheado que...

CVE-2026-71217-PoC

Introducción Una demostración extremadamente vibe-coded de CVE-2026-71217 - Probado contra iperf3 3.16 Demo root@kitploit: reelix@reelix-cachy  /CVE-2026-71217  docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago...

CVE-2023-27163-lab

CVE-2023-27163 — Laboratorio de SSRF en Request-Baskets Proyecto: Laboratorio de Investigación y Reproducción de Vulnerabilidades — CVE-2023-27163 Autor: Amulya Kaushik Rol: Candidato a Prácticas en I+D de Ciberseguridad y Desarrollo de Contenido para Laboratorios Server-Side Request Forgery en...

cve-2019-15107-lab

CVE-2019-15107 – Laboratorio de RCE no autenticado en Webmin 1. Descripción general del proyecto Este proyecto demuestra CVE-2019-15107, una vulnerabilidad crítica de ejecución remota de código RCE en Webmin, dentro de un entorno Docker controlado y aislado. El laboratorio cubre el ciclo de vida...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass de autenticación en Gitea ≤1.26.2 1. ¿Qué es Gitea? Gitea es una plataforma de alojamiento de Git ligera y de código abierto que permite a organizaciones y desarrolladores gestionar repositorios de código fuente, realizar el seguimiento de incidencias, revisar cambios y...

CVE-2017-15715

CVE-2017-15715 docker push whispchan1830/cve-2017-15715...

CVE-2024-21626

CVE-2024-21626 Exploit Working Directory docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm Important is to put -w /proc/self/fd/8\ Access the host filesystem using cat ../../../../../../../../../etc/passwd inside the container Exploit Symlink 1. docker run --name...

CVE-2026-5817-PoC

CVE-2026-5817: RCE / Escape de contenedor a host en Docker Model Runner Cualquier contenedor en un host de Docker Desktop 4.40.0 a 4.67.x puede ejecutar código en el host con dos peticiones HTTP. Sin montaje de socket, sin --privileged, sin capabilities. Cómo funciona Cualquier contenedor puede...

log4shell-exploitation-lab

Laboratorio de Explotación Log4Shell CVE-2021-44228 Reproduje la vulnerabilidad Log4Shell de principio a fin en un entorno de laboratorio aislado, desde la explotación inicial hasta un informe de remediación completo. Realizado como parte de un trabajo de máster en pareja con Aditya Chaudhari,...

shellshock-victim-host

shellshock-victim-host Un contenedor docker vulnerable a Shellshock - CVE-2014-6271 Ejecución root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Nota: También se compila con docker. La aplicación vulnerable se desplegará en:...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile Esto proporciona una imagen dockerfile de PoC para CVE-2025-48384, relacionada con https://github.com/vinieger/CVE-2025-48384, para que pueda probarse dentro de un clúster de Kubernetes. Desplegándolo en GKE: Compilando y publicando en el registro de GCP: cambia...

CVE-2019-5736

Uso Edita HOST dentro de payload.c, compila con make. Inicia nc y ejecuta pwn.sh dentro del contenedor. Notas Este exploit es destructivo: sobrescribirá el binario /usr/bin/docker-runc en el host con el payload. También sobrescribirá /bin/sh dentro del contenedor. Probado solo en Debian 9. No se...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hola Mundo Una sencilla aplicación Hola Mundo que utiliza Next.js 12.2 y Docker. Requisitos previos Docker Construcción y ejecución de la aplicación 1. Construye la imagen de Docker: root@kitploit: docker build -t nextjs-docker-hello . 2. Ejecuta el contenedor: root@kitploit: docke...

CVE-2023-7231

CVE-2023-7231 – 严重 SSRF → 通过 Audible fetchResource 实现 Memcached/Docker RCE 攻击链 🔥 摘要 此漏洞导致 Audible 的 fetchResource API（位于 .audible.com）存在服务端请求伪造（SSRF） ，使未认证攻击者能够横向渗透至内部基础设施。 通过 SSRF 载荷链式攻击，我们实现了： 🛡 AWS EC2 元数据访问 🐳 对 127.0.0.1:2375 的 Docker 套接字探测 🔐 通过/env、/proc/self/environ 窃取凭证与个人身份信息 ✅...

grafana-CVE-2024-9264

grafana-CVE-2024-9264 Este repositorio contiene detalles sobre CVE-2024-9264. También construye una versión vulnerable de grafana, que puede ser extraída desde ghcr.io/patrickpichler/grafana-cve-2024-9264:11.0.0...

nextjs-middleware-auth-bypass

Next.js App Docker Deploy Este proyecto está preparado para iniciar la aplicación Next.js usando Docker. Build Crear imagen Docker: root@kitploit: docker build -t next-app . Run Iniciar el contenedor: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app Access Acces...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ Introducción Esta es mi primera prueba de concepto y análisis de un CVE. Se realizó como parte de mi curso de ciberseguridad en mi segundo año de Máster en Ciencias de la Computación en la Université de Franche-Comt...

CVE-2018-19246

Pocsuite 简介 Pocsuite 是由知道创宇安全研究团队打造的一款远程漏洞验证框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目。该框架拥有强大的漏洞引擎，可供渗透测试/安全研究人员使用, 进行漏洞的验证与利用。 准备条件 Python 2.6+ Works on Linux, Windows, Mac OSX, BSD 安装 安装只需一条命令: root@kitploit: $ pip install pocsuite 或者点击链接 下载最新版的zip源码包，并解压安装: root@kitploit: $ wget...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Quick Start 1. Deploy Vulnerable Stand root@kitploit: cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. Run the Safe PoC Scanner bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Expected PoC...