day01-sessionreaper-lab

1日目 — SessionReaper スタイルの脆弱性ラボ（教育用） これは、CVE-2025-54236（「SessionReaper」）で報告された核となるアイデアをシミュレートする 小さなラボです： ネストされたJSONの不適切な検証により危険なコードパスに至る 。これはMagento/Adobe Commerceではありません 。Docker内で安全に練習するための最小限の教育用レプリカです。 クイックスタート root@kitploit: chmod +x entrypoint.sh docker build -t day1-reaper . docker run --rm ...

day10-nextjs-middleware-lab

第10天 — Next.js 中间件认证绕过实验室 CVE-2025-29927 模拟 重要: 仅限教育用途实验室。在 Docker 中本地运行。 快速开始： root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab 打开 http://localhost:8080...

CVE-2025-55182-LAB

これはCVE-2025-55182を再現するためのセットアップラボです 詳細はnote.mdをご覧ください。...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell テスト ⚠️ 警告 : 実際に動作するリモートコード実行RCE脆弱性を含んでいます。 📋 目次 概要 脆弱性情報 クイックスタート 実際の攻撃デモ テスト環境 WAF防御ルール ファイル構成 参考資料 法的通知 概要 CVE-2025-55182 React2Shell 脆弱性テストのためのコンテナテスト環境です。 主な特徴 ✅ 実際の脆弱性再現 - React 19.1.0 / Next.js 15.1.0 環境 ✅ RCE攻撃成功 - 実際のコマンド実行確認 ✅ WAF防御テスト - NGINX及びApache...

zerologon-lab

zerologon-lab 用于演示 Zerologon（CVE-2020-1472）漏洞的实验环境脚本。 用法 zerologon.py root@kitploit: zerologon.py -h --reset --restore HEX dcname dcip 尝试利用 Zerologon 漏洞攻击域控制器。参数： dcname: 目标域控制器的 NetBIOS 名称。 dcip: 目标域控制器的 IP 地址。 --reset: 可选标志，将机器账户密码重置为空字符串。默认情况下，脚本仅测试漏洞。 --restore HEX: 可选参数，从后渗透导出的十六进制密码还原机器账户密码...

CVE-2026-18963_analyst

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

gha-lab-6255f5fc33

轻松构建 & 分享 令人愉快的机器学习程序 官网 | 文档 | 指南 | 开始 | 样例 | English Gradio: 用Python构建机器学习网页APP Gradio是一个开源的Python库，用于构建演示机器学习或数据科学，以及web应用程序。 使用Gradio，您可以基于您的机器学习模型或数据科学工作流快速创建一个漂亮的用户界面，让用户可以”尝试“拖放他们自己的图像、粘贴文本、录制他们自己的声音，并通过浏览器与您的演示程序进行交互。 Gradio适用于: 向客户/合伙人/用户/学生演示 您的机器学习模型。 通过自动共享链接快速部署 您的模型，并获得模型性能反馈。...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 CVE-2021-43798（Grafana のパストラバーサル）を悪用してユーザーの秘密情報（SSH キー）を窃取し、その後 Linux システム上で特権を取得する（SUID を使用）ペンテスト自動化スクリプトを作成しました。 ペンテストの方法論を共有するために、このラボを自動化しました。...

ps-lab-cve-2022-0847

ps-lab-cve-2022-0847 Pluralsight CVE-2022-0847 ラボの構築に必要なリソース...

cve-2025-1974-lab

此存储库没有 README。...

activemq-cve-lab

ActiveMQ 消息代理 概述 ActiveMQ 消息代理应用程序，具备消息导入/导出功能。 版本： 5.11.1 功能特性 消息队列管理 队列统计与监控 消息文件导入/导出 实时代理状态 快速开始 Docker root@kitploit: docker-compose up -d 访问地址：http://localhost:8161/console/ 本地构建 root@kitploit: mvn clean package -DskipTests java -jar target/activemq-app-1.0-SNAPSHOT.jar 访问控制台 1. 仪表盘 - 代理状态概...

gha-lab-232af4821f

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 BraveUX/for-the-badge 在提交 409c1fda3477b8dd05f3289926e08d88edd5a664（2021-07-20）时的逐字快照，并依据该项目自身的许可证进行再分发。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不包含任何真实凭据。操作引用和运行器镜像均固定为 2021-07-20...

gha-lab-fb32aba4a3

Cocos Creator 引擎 Cocos Engine 是 Cocos Creator 编辑器的运行时框架。Cocos Creator 是 Cocos 家族的下一代游戏开发工具，为开发者集成了完整的 3D 能力，并且提供了直观、高效、便于协作的工作流。 Cocos Creator 继承了其以前版本的许多优良品质和酷炫功能，如强大的跨平台支持、资产管理、强大的动画编辑等。此外，Cocos Creator 还将我们的技术推到了一个全新的水平。我们的 GFX 实现是为了适应最新的图形后端 API，支持 WebGL 2 并且可以无缝 fallback 到 WebGL 1，在原生构建中支持...

webmin_docker_and_exp

Docker-webmin-RCE-ラボ 1. CVE-2019-15107（webmin RCE）再現用のDockerfile、v1.890およびv1.920を含む。 2. 各バージョン用のエクスプロイト。 イメージのビルド root@kitploit: まずファイルをクローン 次に cd webmin1.890/1.920docker docker build -t hachp1/webmin . コンテナの実行 root@kitploit: docker run -d -p 10000:10000 hachp1/webmin webminにログイン root@kitploit:...

log4shell-poc-lab

Log4Shell POC デモ このリポジトリにはサブモジュールが含まれています。以下のコマンドでクローンしてください： root@kitploit: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git 次にデモを開始するには、以下を実行： root@kitploit: docker compose up 被害サーバー上でファイルを作成するエクスプロイトを確認するには、以下を実行： root@kitploit: docker compose exec vict...

CVE-2026-59310

CVE-2026-59310 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entorno...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ 重要（最初にお読みください） このリポジトリには、CTF / ラボ専用のJava PoC（概念実証）が含まれています。所有していないシステム、または明示的な書面による許可を得ていないシステムに対してこのコードを実行しないでください。不正なエクスプロイトは違法です。隔離された環境（VM、コンテナ、プライベートCTF/HTBボックス）でのみ使用してください。 前提条件 Java JDK 8+ がインストールされていること（PATHにjavacとjavaが含まれていること） 攻撃マシンとターゲット（ラボ/CTFネットワーク）の間のネットワーク接続...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab Windows 11 优先的教育仓库，用于在安全的、非武器化的 ATTACK + DEFENSE 实验室环境中研究 CVE-2025-1974。该项目专为大学课程、团队演示和可生成报告的截图而设计。它强调清洁室实现、仅本地验证，以及永不成为真正漏洞利用的红队式攻击仿真。 该实验室编码了官方基线，即 CVE-2025-1974 影响 ingress-nginx，受影响版本为 Windows 11 优先的 UX" -- B"Python CLIapp.main" B --...

CVE-2022-2588

CVE-2022-2588 コードは1つのCPU向けに適応されており、教育目的で脆弱なマシンを起動するためのVagrantファイルが提供されています。 脆弱なマシンを作成するには、マシンにVagrantをインストールしておく必要があります。その後、リポジトリのルートで次のコマンドを実行します。 root@kitploit: Vagrant up インストールと起動を待ち、その後: root@kitploit: Vagrant ssh VM内部: root@kitploit: cd CVE-2022-2588/ && gcc ./exploit.c -o exploit -lpthread...

web-mitm-lab

WebMITM Lab - セキュリティ調査フレームワーク Python 3.x | 教育ライセンス | ライセンスを表示 ⚠️ 教育目的および許可されたセキュリティ調査専用 📌 説明 WebMITM Labは、管理された環境でのサイバーセキュリティトレーニングおよび調査において、Man-in-the-Middle（MITM）攻撃の概念を示すために設計された教育用フレームワークです。 目的 このツールキットは、セキュリティ専門家、学生、研究者が以下を理解するのに役立ちます： トラフィック傍受技術 HTTP/HTTPSフロー分析 安全でない設定の特定 防御的セキュリティ対策 🎓 教育的使用例...