manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

mailcow-dockerized

mailcow : dockerisé - 🐮 + 🐋 = 💕 Vous voulez soutenir mailcow ? Veuillez envisager un contrat de support avec Servercow pour soutenir le développement. Nous vous soutenons pendant que vous nous soutenez. : Vous pouvez également obtenir un SAL qui est un paiement unique sans obligations ni frais...

OSWE-Labs-Poc

OSWE - Laboratoires Laboratoires dockerisés pour la certification Web Expert OSWE. Préparation pour la formation AWAE à venir ... Autre projet : analyse de malwares et chasse aux cybermenaces https://github.com/svdwi/BlueBox Laboratoires disponibles pour l'OSWE 1. ATutor est un système de gestion...

dockerized-android

Dockerized Android Dockerized Android est un framework basé sur des conteneurs qui permet d'exécuter un émulateur Android dans Docker et de le contrôler via un navigateur. Ce projet a été développé pour fournir un point de départ pour intégrer des composants de sécurité mobile dans des Cyber...

Mailcow < 2026-03b - Href Link Injection

mailcow 2026-03b reflects raw REQUESTURI into JavaScript and href links on the login page, allowing attackers to inject parameters that break JS logic and enable phishing. id: CVE-2026-40878 info: name: Mailcow 2026-03b - Href Link Injection author: ritikchaddha severity: low description: | mailc...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

xss_vulnerability_challenges

Scénarios de vulnérabilité XSS défis Ce dépôt est une application PHP dockerisée contenant plusieurs défis de vulnérabilité XSS. Les concepts abordés dans ces défis sont : Contournement de validation JavaScript Contournement des entités HTML Contournement de WAF Contournement de liste noire...

CVE-2023-23488-pmpro-2.8

Dockerisation d'une Vulnérabilité : CVE-2023-23488 Ce projet vise à dockeriser une vulnérabilité spécifique en utilisant Docker. L'objectif est de créer un environnement isolé dans lequel la vulnérabilité peut être exploitée et testée de manière sécurisée. Application vulnérable Paid Memberships...

redash-vulnerable

redash-vulnerable 🐛 Экземпляр Redash в Docker, уязвимый к CVE-2021-21239, описанный Calif. Использование 💻 Запуск сервера с сохранением данных script/server Это запустит сервер Redash с помощью Docker Compose в фоновом режиме, сохраняя все существующие данные. Сервер будет доступен по адресу...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized — это открытый групповой почтовый комплект на основе docker. До версии 2025-01a уязвимость в функции сброса пароля mailcow позволяет злоумышленнику манипулировать заголовком Host HTTP для генерации ссылки сброса пароля, указывающей на контролируемый...

CVE-2021-4034

CVE-2021-4034 Эксплойт повышения привилегий Polkit. Запускается в Docker для воспроизводимости. Запуск docker docker build -t cve20214034 . docker run -it --rm cve20214034 Запуск эксплойта whoami user ./gain-root.sh whoami root Ссылки Оригинальный advisory:...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell Лабораторная среда для изучения уязвимости Введение Этот проект предоставляет среду на базе Docker для безопасной практики и понимания критической уязвимости Log4j, известной как CVE-2021-44228 Log4Shell. Ключевые возможности Безопасная среда тестирования на базе Docker...

TCL-xss-Labs

XSS Lab — The Cyber Ledger 💸 Si ce projet vous aide, pensez à le soutenir avec un don de 10 $ pour qu'il continue de grandir. Lien : https://rzp.io/rzp/zgkC6h5B Une plateforme interactive et auto-hébergée d’entraînement aux XSS avec 33 défis de difficulté croissante — conçue pour les hackers,...

mailcow-dockerized v2026-09

mailcow: dockerized - 🐮 + 🐋 = 💕 Want to support mailcow? Please consider a support contract with Servercow to support further development. We support you while you support us. : You can also get a SAL which is a one-time payment with no liabilities or returning fees. Or just spread the word: moo...

vulnerable-web-app

vulnerable-web-app ⚠️ Intentionally vulnerable. A runna...

CVE-2026-40874

mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, no administrator verification takes place when deleting Forwarding Hosts with /api/v1/delete/fwdhost. Any authenticated user can call this API. Checks are only applied for edit/add actions,...

CVE-2026-7460

mailcow-dockerized contains a stored cross-site scripting vulnerability in the administrator Queue Manager. The Queue Manager fetches mail queue entries from /api/v1/get/mailq/all, copies server-controlled Postfix queue fields into DataTables rows, and renders several of those fields as HTML...

CVE-2026-40875

mailcow: dockerized is an open source groupware/email suite based on docker. In versions prior to 2026-03b, the user dashboard's "Seen successful connections" login history renders the client IP from login logs without HTML escaping. Because the server trusts the X-Real-IP header as the source IP...