Offensive

进攻性技术课程 本仓库包含多个漏洞的描述及其利用代码。 可被利用的环境位于 /dockerfiles/victim 文件夹中。攻击者环境位于 /dockerfiles/attacker 文件夹中。所有内容均以 Docker 镜像形式提供。 已利用的 CVE： CVE-2008-2938（Tomcat 路径遍历） CVE-2014-1904（Spring 路径遍历） CVE-2014-2064（Jenkins 信息泄露） CVE-2016-1240（Tomcat 权限提升） 针对每个漏洞，攻击者会在受害服务器上上传一个 shell，并感染每个网页，以便包含一个漏洞利用工具包。...