CVE-2026-76461

CVE-2026-76461 An intentionally vulnerable, local-only Python lab for learning how unsafe YAML deserialization can become a code-execution path. It includes three difficulty levels, a patched comparison app, exploit scripts, hints, write-ups, and a small scoreboard. Safety: Run this project only ...

TCL-xss-Labs

XSS Lab — El Libro Mayor Cibernético 💸 Si este proyecto te ayuda, considera apoyarlo con una donación de $10 para que siga creciendo. Enlace: https://rzp.io/rzp/zgkC6h5B Una plataforma interactiva y autoalojada de entrenamiento en XSS con 33 desafíos progresivamente más difíciles , diseñada para...

vuln-chain-lab

Laboratorio PoC de Bypass de Carga de Archivos + XSS Almacenado Una aplicación web deliberadamente vulnerable que demuestra cómo un bypass de carga de archivos se encadena con XSS almacenado para crear cuentas de administrador puerta trasera, incluso cuando las protecciones CSP, CORS y CSRF están...

CVE-2024-47176

CVE-2024-47176 — Laboratorio de Explotación RCE de CUPS Ciberseguridad y Virtualización 2025-2026 Entorno de laboratorio aislado para demostrar CVE-2024-47176 Ejecución Remota de Código en CUPS a través de cups-browsed. Configuración VDIs Requeridos Ubuntu 22.04 NO 24.04! —...

Stego-Lab

Stego-Lab Steganography. EXIF. Watermarks. Decode. Batch. Professional image privacy workflows for iPhone, iPad, and macOS. Website · GitLab · Project Page · Privacy Policy · Press Kit · Support · License Why Stego-Lab Stego-Lab brings together workflows that are usually scattered across multiple...

CVE-2012-2122-Home-Lab

INGLÉS ABAJO CVE-2012-2122 Laboratorio Local de Omisión de Autenticación de MySQL Este laboratorio es un ejemplo de demostración de la vulnerabilidad CVE-2012-2122 - MySQL Authentication Bypass Se debe a un error en la comparación de los valores de las contraseñas en MySQL versión 5.5.23 o inferi...

day09-bentoml-deser-lab

Día 09 — CVE-2025-27520 deserialización insegura estilo BentoML — Laboratorio Docker local Este laboratorio reproduce la clase de deserialización insegura que condujo a CVE-2025-27520. Es intencionalmente vulnerable con fines educativos. Ejecútelo solo localmente en Docker. Inicio rápido Construy...

cve-2025-55182-lab

Laboratorio RSC CVE-2025-55182 intencionalmente vulnerable Laboratorio Docker local para investigación de seguridad autorizada: React Server Components / Next.js App Router con un stack en el rango afectado por CVE-2025-55182 React2Shell. Úselo solo en su propia máquina. No exponga este contenedo...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell Laboratorio de investigación root@kitploit: docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

Exfiltrated-Machine-Walkthrough---Subrion-CMS-CVE-2021-2220-

Recorrido de la máquina Exfiltrated - Subrion CMS-CVE-2021-2220 - Ver Exfiltrated.pdf Laboratorio: https://portal.offsec.com/machine/exfiltrated-17398/overview/details Nombre del laboratorio: Exfiltrated Banderas: 2...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell Prueba ⚠️ Advertencia : Contiene una vulnerabilidad de ejecución remota de código RCE que funciona realmente. 📋 Índice Resumen Información de la vulnerabilidad Inicio rápido Demostración real del ataque Entorno de prueba Reglas de defensa WAF Estructura de archivos...

vulnerum

Vulnerum Run the whole vulnerability lifecycle on your own...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Uso docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Acceso a la aplicación vulnerable DIRECCIÓN-IP-VÍCTIM...

CVE-2024-34312

CVE-2024-34312 Descripción Se descubrió que Virtual Programming Lab para Moodle hasta v4.2.3 contiene una vulnerabilidad de Cross-Site Scripting XSS a través de su componente IDE. Detalles adicionales El navegador se conecta directamente a un websocket que se ejecuta en el servidor jail. A través...

SQL-ThinkPHP-5.0.24-RCE-

SQL-ThinkPHP-5.0.24-RCE- Informe de reproducción de la vulnerabilidad de inyección SQL: ejercicio práctico en el campo de tiro de OWASP, extracción de 29 credenciales de usuario de la base de datos mediante inyección UNION. Informe de reproducción de la vulnerabilidad RCE de ThinkPHP 5.0.24 —...

day10-nextjs-middleware-lab

Day 10 — Next.js middleware auth-bypass lab CVE-2025-29927 simulation Important: Educational lab only. Run locally in Docker. Quickstart: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab...

cve-2025-24054-lab

CVE-2025-24054 — Laboratorio de Detección y Mitigación Registro del proyecto de un laboratorio de seguridad defensiva sobre CVE-2025-24054 , la vulnerabilidad de suplantación de identidad spoofing por divulgación de hash de New Technology LAN Manager NTLM de Windows, bajo el supuesto de que el...

CVE-2025-55182-LAB

Este es el laboratorio de configuración para reproducir CVE-2025-55182 Leer más en note.md...

zerologon-lab

zerologon-lab Scripts para un entorno de laboratorio que demuestra la vulnerabilidad Zerologon CVE-2020-1472. Uso zerologon.py root@kitploit: zerologon.py -h --reset --restore HEX dcname dcip Intenta explotar la vulnerabilidad Zerologon contra un Controlador de Dominio. Argumentos: dcname: El...

CVE-2024-1071-Docker

CVE-2024-1071 con Docker 🎯 ¿Quieres practicar con el nuevo CVE de WordPress? Sigue las instrucciones Montar el laboratorio 1. Instala Docker: https://docs.docker.com/get-docker/ 2. Clona el proyecto: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Ve al proyecto: cd...