spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell漏洞（CVE-2021-44228）本质上是一个相当简单的JNDI注入缺陷，但出现在一个非常糟糕的位置。Log4J在展开日志消息中的占位符（或间接作为格式化消息的参数）时，会执行JNDI lookup……更多内容请阅读 PSA: Log4Shell与JNDI注入的当前状态。 Docker 实验室设置 注意： 此Dockerfile最初来自 Log4Shell示例漏洞应用 CVE-2021-44228。它使用了Log4j 2.14.1（通过spring-boot-starter-log4j2...

CVE-Lab

CVE-2023-46604 实验 本实验指导如何利用 CVE-2023-46604 漏洞。 致谢 Apache ActiveMQ CVE-2023-46604 环境 本实验需要安装两台虚拟机：一台 Kali Linux 2023.4 版，一台 Ubuntu 22.04.3 LTS 版。您可以通过以下链接下载： Kali Linux 2023.4 Ubuntu 22.04.3 LTS VMware-workstation-17.5.0 for windows VMware-workstation-17.5.0 for linux 模型与系统要求 在 Kali Linux 虚拟机上： 安装...

FlatnuX CMS - Directory Traversal

A path traversal vulnerability in controlcenter.php in FlatnuX CMS 2011 08.09.2 allows remote administrators to read arbitrary files via a full pathname in the dir parameter in a contents/Files action. id: CVE-2012-4878 info: name: FlatnuX CMS - Directory Traversal author: daffainfo severity:...

Exploit-CVE-2025-1974-Lab

Exploit-CVE-2025-1974-Lab...

CVE-2023-30212_lab

CVE-2023-30212laboratoire...

HTSOC

HTSOC — 集成式SOC系统，用于事件监控、检测与调查 HTSOC是一个在实验环境中自建的Security Operations Center系统。该系统结合了日志收集、Splunk检测、TheHive告警/案件管理、Cortex可观测对象分析、MISP或VirusTotal的IOC查询，并通过n8n和Telegram进行通知编排。 CVE-2024-4577仅用于验证多层检测能力的用例；整个项目不局限于某一个CVE。 目录 目标 总体架构 组件 处理流程 检测能力 仓库结构 部署 测试与评估 在线系统清单 运维Runbook 测试清单 目标 系统模拟完整的SOC工作流程： 1...

cve-2026-48282-pentest-lab

Este repositorio no tiene un README...

PENTEST-LAB

PENTEST-LAB ハンズオンな攻撃チェーンを通じてWeb、API、クラウド、 AI、そしてブルーチームセキュリティ を学ぶための、モダンな脆弱性アプリケーション＆サイバーレンジです。 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║ ██╔══██╗██╔════╝████╗...

siem-threat-detection-lab

🛡️ SIEM + 威胁检测实验室 一个端到端的蓝队 实验室：一个Wazuh 4.7.5 SIEM检测7种模拟攻击 ——从端口扫描和SSH暴力破解到真实的CVE漏洞利用（Slowloris DoS）——每个事件都被记录、告警并实时映射到MITRE ATT &CK。从零开始在两台虚拟机上构建。 📄 完整报告： 所有12页（含截图）在本页面底部内联渲染，或下载PDF。 🧱 实验室架构 虚拟机| 操作系统| 角色 ---|---|--- SIEM服务器| Ubuntu 26.04 LTS| Wazuh 4.7.5 + OpenSearch 攻击者| Kali Linux 2026.2| 攻击模拟...

wazuh-home-soc

ホームSOC: Wazuh + Suricata を用いた脅威検知ラボ あえて脆弱性のあるターゲットに対して実際の攻撃手法を検知するために構築された、自己ホスト型セキュリティ運用センター（SOC）ラボ。Wazuh を SIEM、Suricata をネットワークベースの IDS センサーとして使用。ツールの導入だけでなく、検知エンジニアリングのスキルを示すために設計されている。 概要 現代の SOC 活動は、「SIEM...

SQL-ThinkPHP-5.0.24-RCE-

SQL-ThinkPHP-5.0.24-RCE- SQL注入漏洞复现报告——OWASP靶场实战，通过UNION注入提取数据库29条用户凭证 ThinkPHP 5.0.24 RCE漏洞复现报告——CVE-2018-16385，验证代码执行能力...

cve-2025-24054-lab

CVE-2025-24054 — 検出・緩和ラボ CVE-2025-24054 に関する防御セキュリティラボのプロジェクトログ。この脆弱性はWindows New Technology LAN Manager NTLM Hash Disclosure Spoofing であり、影響を受けるシステムが短期的に パッチ適用できない という前提に基づいています。 ブルーチーム教育プロジェクト（マードック大学 ICT279）。悪用手法は公開文書化されています（Check Point, CISA...

cve-2022-24112

Apache APISIX 2.12.1 リモートコード実行とDocker Lab git clone を使ってこのリポジトリをクローンし、apisix-docker/examples に移動しましょう。この docker-compose.yml ファイルでは、すでに image: apache/apisix:2.12.0-alpine に変更しています。なぜなら、このバージョンに脆弱性が存在するからです。それでは、docker compose を使ってインストールしましょう。 docker-compose によるクイックスタート: docker-compose...

Log4shell

Log4J ラボ 説明 これは Log4J CVE-2021-44228 を試すためのラボです Springboot アプリ + Log4J 2.6.1 使用方法 root@kitploit: docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: CVE-2018-8453の分析：WindowsカーネルにおけるUAFとDouble Freeの興味深い物語 本講演は、leHACK 2019で行われました。 概要 本講演では、Microsoft Windowsドライバーwin32.sysに存在する脆弱性CVE-2018-8453の悪用に関する複雑な詳細について解説します。この脆弱性は、高度に標的化された攻撃で使用されていたため、Kaspersky Labによって報告されました。 本講演では、その複雑な詳細、再現方法、そして脆弱なコードがWindows...

printnightmare-detection-lab

PrintNightmare 威胁检测与应急响应实验室 CVE-2021-34527 📌 概述 本项目记录了一个针对 PrintNightmare CVE-2021-34527 的端到端安全监控、检测工程与应急响应实施方案。PrintNightmare 是 Windows 打印后台处理程序服务 spoolsv.exe 中的一个严重漏洞，允许未认证的远程代码执行 RCE 以及本地权限提升 LPE 至 SYSTEM 权限。 本实验室的目标是模拟利用遥测数据，通过 Sysmon 和 Windows 安全事件日志 捕获内核与系统审计日志，将事件摄入 Splunk Enterprise SIEM...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 这是一个定制脚本，用于帮助你在 CVE-2015-3306 实验室中完成远程代码执行任务。 使用以下命令运行它： python3 exploit.py 将 替换为你从 hackviser 平台上启动实验室后获得的地址。...

ludus-defender-lab

Ludus Defender 实验室 用于 Windows 安全实验室的 Ludus range 配置和 Ansible 角色，预先配置了 MDE 和 MDI，并包含一个完全错误配置的 ADCS 安装，用于检测覆盖测试。 配置| VMs| 用途 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| 包含 ADCS ESC1–ESC15 的 MDE/MDI 检测实验室 要求 已安装并配置 Ludus 已在你的环境中设置 LUDUSAPIKEY VM 模板：win2022-server-x64-template 部署 root@kitploit:...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 Configurar laboratorio con fines educativos...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 脆弱性ラボ環境 はじめに このプロジェクトは、CVE-2021-44228（Log4Shell）として知られる深刻なLog4j脆弱性を安全に練習・理解するためのDocker化された環境を提供します。 主な特徴 安全なDocker化されたテスト環境 カスタムペイロードのテスト機能 攻撃者のLDAPサーバと脆弱なJavaアプリケーションを含む はじめ方 root@kitploit: docker compose up --build ペイロードテスト 1. /vulnerable/Makefileのテストセクションでペイロードを変更できます。...