4595 matches found
cve-2022-24785-poc-lab
Resumen Esta es una aplicación Node Express simple utilizada para explorar la vulnerabilidad de path traversal de Moment.js CVE-2022-24785. Configuración root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to te...
activemq-cve-lab
ActiveMQ Message Broker Resumen Aplicación de broker de mensajes ActiveMQ con funcionalidad de importación/exportación de mensajes. Versión: 5.11.1 Características Gestión de colas de mensajes Estadísticas y monitoreo de colas Importación/exportación de archivos de mensajes Estado del broker en...
gha-lab-fb32aba4a3
Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...
gha-lab-5bce203f66
Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...
gha-lab-733c168b88
Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...
kali-CVE-2019-0708-lab
This repository does not have a README...
vm-homelab-log4shell-assessment
Evaluación de vulnerabilidades y validación de explotación — Apache Solr / Log4Shell Laboratorio de gestión de vulnerabilidades de ciclo de vida completo: escanear → priorizar → validar manualmente → detectar en la capa de red → remediar → verificar. Objetivo: contenedor Solr 8.11.0 de Vulhub...
log4shell-exploitation-lab
Laboratorio de Explotación Log4Shell CVE-2021-44228 Reproduje la vulnerabilidad Log4Shell de principio a fin en un entorno de laboratorio aislado, desde la explotación inicial hasta un informe de remediación completo. Realizado como parte de un trabajo de máster en pareja con Aditya Chaudhari,...
Vulnerable-Lab-NextJS-CVE-2025-29927
Next.js Docker Hello World A simple Hello World application using Next.js 12.2 and Docker. Prerequisites Docker Building and Running the Application 1. Build the Docker image: root@kitploit: docker build -t nextjs-docker-hello . 2. Run the container: root@kitploit: docker run -p 3000:3000...
offensive-security-lab-1
offensive-security-lab-1 A hands-on vulnerability assessment and exploitation of a Windows 7 VM using the EternalBlue CVE-2017-0143 exploit. Includes scanning, exploitation with Metasploit, post-exploitation, and remediation steps in a controlled lab environment...
metasploitable-penetration-testing-lab
🔐 Metasploitable 2 Penetration Testing Lab A controlled cybersecurity lab project demonstrating vulnerability discovery, exploitation, post-exploitation validation, and defensive mitigation within an isolated virtual environment. 📌 Project Overview This project simulates a real-world penetration...
deploy-goad
Desplegar GOAD v2 en Ubuntu Linux 22.04 Este script simplifica los requisitos previos necesarios al desplegar el laboratorio de Active Directory proporcionado por https://github.com/Orange-Cyberdefense/GOAD Descripción general Asegúrate de que el equipo tenga las extensiones VTx habilitadas en la...
CVE-2024-51430
CVE-2024-51430 漏洞类型 跨站脚本（XSS） 描述 使用php v1.0的在线诊断实验室管理系统存在跨站脚本漏洞，远程攻击者可通过diagnostic/add-test.php组件上的Test Name参数执行任意代码 供应商 Sourcecodester 受影响产品代码库： https://www.sourcecodester.com/php/15667/online-diagnostic-lab-management-system-using-php-and-mysql-free-download.html - 1.0 受影响组件：...
vulnerability-poc
Repositorio de PoC de Vulnerabilidades Código de Prueba de Concepto PoC seleccionado, laboratorios de prueba y reglas de prevención para CVEs de alta severidad — creado para pruebas de seguridad autorizadas, pruebas de penetración, desafíos CTF e investigación de seguridad. Mantenido por el equip...
security-writeups
Security Writeups Informes y scripts de estilo didáctico de los CTF rooms y ejercicios de laboratorio que he realizado, principalmente TryHackMe y PortSwigger. Cada carpeta incluye un "teaching version" script en el que he dejado deliberadamente los valores clave en blanco. Si los rellenas a part...
NextJS-CVE-2025-29927-Docker-Lab
root@kitploit: 🚨 NextJS-CVE-2025-29927-Docker-Lab This repository contains a Docker-based lab environment to explore and demonstrate the Next.js CVE-2025-29927 vulnerability in a controlled setting. ⚠️ DISCLAIMER: This lab is for educational and security research purposes only. Do not expose it to...
CVE-2026-58231
cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...
gha-lab-e4a85583c3
Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...
apache-cve-2021-42013-rce
apache-cve-2021-42013-rce Docker-based penetration testing lab simulating CVE-2021-42013 vulnerability Path Traversal & RCE on Apache HTTP Server 2.4.49. This project is prepared to simulate and exploit the CVE-2021-42013 vulnerability found in Apache HTTP Server 2.4.49 in an isolated environment...