cve-2024-23113-test-env

CVE-2024-23113 FortiOS 测试环境 一个基于 Docker 的测试环境，用于针对模拟的易受攻击 FortiOS 实例验证 CVE-2024-23113 Nuclei 模板。 🔍 概述 本环境模拟易受攻击的 FortiOS HTTP 接口，以测试 CVE-2024-23113 Nuclei 模板的检测能力。它提供逼真的 FortiOS 响应，包括登录页面、API 端点以及正确的版本信息。 🚀 快速开始 前提条件 Docker Docker Compose Nuclei（用于测试） 基本设置 1. 克隆并构建： git clone cd...

CVE-2019-3396TEST

CVE-2019-3396TEST PRUEBA...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell 测试 ⚠️ 警告 : 包含实际可用的远程代码执行RCE漏洞。 📋 目录 概述 漏洞信息 快速开始 实际攻击演示 测试环境 WAF防御规则 文件结构 参考资料 法律声明 概述 CVE-2025-55182 React2Shell 漏洞测试的容器测试环境。 主要特点 ✅ 真实漏洞复现 - React 19.1.0 / Next.js 15.1.0 环境 ✅ RCE攻击成功 - 已确认实际命令执行 ✅ WAF防御测试 - NGINX及Apache ModSecurity规则配置 ✅ 补丁版本对比 - 有漏洞版本 vs 已修补版本测试 ✅...

CVE-2024-23897-test-windows

CVE-2024-23897-test-windows...

LiteLLM - Command Injection

A critical unauthenticated remote code execution vulnerability exists in LiteLLM due to improper input handling in the MCP stdio test endpoint. An attacker can send a specially crafted request to the /mcp-rest/test/connection endpoint with controlled parameters, resulting in arbitrary command...

test-vuln

test-vuln un entorno controlado para probar CVE-2025-55182...

Faraday 5.25.0

Faraday is a tool that introduces a new concept called IPE, or Integrated Penetration-Test Environment. It is a multiuser penetration test IDE designed for distribution, indexation and analysis of the generated data during the process of a security audit. The main purpose of Faraday is to re-use...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation This script recreates the obfuscation technique used for the XZ utils attack CVE-2024-3094. It has been tested for xzutils v5.6.0 only. ⚠️ This code is provided for educational purposes only and should not be used for malicious activities. Use at your own risks. ⚠️...

CVE-2022-21728-test

This repository does not have a README...

rtx-cve-2023-45779

Este repositorio se proporciona TAL CUAL para acompañaruna divulgación de vulnerabilidad de Meta Red Team X. No es un proyecto oficial de Meta y no recibirá soporte como tal. Un conjunto de scripts y artefactos que demuestran la detección y explotación de dispositivos Android que incluyen APEXes...

WordPress-Path-Traversal-CVE-2019-11447

Penetration Test Report WordPress Path Traversal - CVE-2019-11447 Document Information Item| Details ---|--- Document Title| Penetration Test Report - WordPress Path Traversal Client/Exam| HackTheBox Lab - CPTS Exercise 1 Date| August 22, 2026 Assessor| Fernando Viana Penetration Tester Assessmen...

recon-test-livewire

关于 Laravel Laravel 是一个具有表达力强、语法优雅的 Web 应用程序框架。我们相信，开发必须是一种愉快且富有创造性的体验，才能真正令人满足。Laravel 通过简化许多 Web 项目中的常见任务来消除开发中的痛苦，例如： 简单、快速的路由引擎。 强大的依赖注入容器。 会话和缓存存储的多种后端。 表达力强、直观的数据库 ORM。 与数据库无关的模式迁移。 稳健的后台任务处理。 实时事件广播。 Laravel 易于使用、功能强大，并提供了构建大型、稳健应用所需的各种工具。 学习 Laravel Laravel 拥有所有现代 Web...

metasploitable-pentest-report

Metasploitable 2 — Informe de Prueba de Penetración Descargo de responsabilidad: Esta prueba de penetración se realizó en un entorno de laboratorio privado y aislado de VMware con fines educativos únicamente. No se accedió a sistemas reales. Todas las direcciones IP han sido anonimizadas. Resumen...

Vuln_Exploitation_MegaQuagga_Pentest

漏洞利用 — MegaQuagga 渗透测试报告 分析师： Samuel Weiss 组织： 0x2A Security 日期： 2026年4月20日 客户： MegaQuagga Publishing 目标： www.megaquagga.local 密级： 机密 概述 本项目记录了一次针对 MegaQuagga Publishing 网络环境的结构化渗透测试 。本次测试确认了五个可被利用的漏洞，其中两个被链式利用，实现了未经身份验证的远程代码执行（RCE），并在目标主机上建立了持久的 Meterpreter 会话。 文件 文件| 描述 ---|---...

mtechweek_04

mtechweek04 Prueba de penetración basada en Metasploit en una VM de laboratorio Metasploitable2 aislada — explotación remota mediante DistCC CVE-2004-2687, escalada de privilegios mediante udev netlink CVE-2009-1185 y análisis del backdoor vsftpd 2.3.4 CVE-2011-2523, con mitigación de firewall...

[SECURITY] [DLA 4821-2] libmodule-cpants-analyse-perl regression update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4821-2 [email protected] https://www.debian.org/lts/security/ Arnaud Rebillout October 06, 2026 https://wiki.debian.org/LTS -...

CVE-2024-3094

CVE-2024-3094 在 xz 的上游 tarball 中发现恶意代码，自 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用该文件修改 liblzma 代码中的特定函数。 这导致 liblzma 库被修改，任何与该库链接的软件均可利用此库，拦截并修改与该库的数据交互。本仓库提供两个快速脚本，用于检查您的 Kubernetes Pod 和 Docker 容器是否受到易受攻击的最新版本 liblzma5（5.6.0 或 5.6.1）的影响。...

log4j-samples

log4j-muestras Muestras de versiones de la librería log4j para ayudar a los escáneres/detectores de log4j incluyendo nuestro propio log4j-detector a mejorar su precisión para detectar CVE-2021-45046 y CVE-2021-44228. Las muestras incluyen jars sombreados, uber jars, jars ejecutables de spring-boo...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Informe de Hallazgos de Nexus 📋 Resumen Este repositorio contiene un informe completo de pruebas de penetración para la máquina Nexus de Hack The Box. 🔍 Hallazgos Clave Credenciales Expuestas en el Historial de Commits de Gitea - Severidad Media Carga de Archivos Sin...

[SECURITY] Fedora 43 Update: python3.12-3.12.15-1.fc43

Python 3.12 is an accessible, high-level, dynamically typed, interpreted programming language, designed with an emphasis on code readability. It includes an extensive standard library, and has a vast ecosystem of third-party libraries. The python3.12 package provides the "python3.12" executable:...