115292 matches found
rpcfirewall
I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...
cve-2015-1427
CVE-2015-1427 これは Cved の一部です: 脆弱な Docker コンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2015-1427 イメージ作成者: https://github.com/t0kx/exploit-CVE-2015-1427...
XMGoat
XMGoat 概要 XM Goat は、XM Cyber の Terraform テンプレートで構成されており、Azure の一般的なセキュリティ問題について学習するのに役立ちます。各テンプレートは脆弱な環境であり、いくつかの重大な設定ミスが含まれています。あなたの役割は、これらの環境を攻撃し、侵害することです。 各環境での手順は次のとおりです。 1. インストールを実行し、その後開始します。 2. 初期ユーザーとサービスプリンシパルの資格情報を使用して、シナリオフローに基づいて環境を攻撃します（例：XMGoat/scenarios/scenario1/scenario1flow.png...
dnstake
DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...
research-labs
研究者的实验室 此仓库包含一些有意设计为易受攻击的应用程序，您可以用它们来探索由PortSwigger Research发现的漏洞。 请注意，您可以在Web Security Academy中找到许多由PortSwigger Research设计的免费在线实验室。 目录 SignSaboteur Web令牌签名器 浏览器PDF渲染差异 ASCII控制字符命令注入 警告 运行这些实验室会在您的本地机器上创建易受攻击的网站。如果您将这些网站暴露给其他系统，它们可能会被黑客攻击。...
CVE-2019-0709
CVE-2019-0708 エクスプロイト進行中 脆弱性関数にヒットします。...
cve-2018-19207
CVE-2018-19207 这是 Cved 的一部分： 用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-19207 镜像作者：https://github.com/cved-sources/cve-2018-19207...
CVE-2020-12800
CVE-2020-12800 CVE-2020-12800 用の POC スクリプト: 無制限のファイルタイプアップロードによる RCE テスト用の脆弱なプラグインは以下でホストされています: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy ラボ...
Vulnerable-Web-Application
Vulnerable Web Application 什么是 Vulnerable-Web-Application Vulnerable-Web-Application 是一个为对 Web 渗透感兴趣并希望了解相关主题或从事相关工作的人准备的网站。事实上，这个网站的安装和使用都非常简单。 Vulnerable-Web-Application 分类涵盖了命令执行、文件包含、文件上传、SQL 和 XSS。对于需要数据库的类别，它会在安装过程中通过一个按钮在 localhost 下创建一个数据库。如果数据库损坏或发生更改，你可以重新创建数据库。 安装指南 如果你想运行这个工具，首先需要下载类似...
Awesome-Fuzzing
欢迎来到 Awesome Fuzzing 精心整理的模糊测试资源列表（书籍、课程（免费与付费）、视频、工具、教程以及用于练习的易受攻击应用），用于学习模糊测试以及漏洞利用开发的初始阶段，如根因分析。 目录 书籍 课程 免费 付费 视频 纽约理工课程视频 会议讲座与教程 教程与博客 工具 云端模糊测试器 文件格式模糊测试器 网络协议模糊测试器 浏览器模糊测试 污点分析 符号执行、SAT与SMT求解器 必备工具 易受攻击应用 反模糊测试 定向模糊测试 贡献指南 Awesome Fuzzing 资源...
CVE-2025-5548
🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...
cve-2018-17207
CVE-2018-17207 これはCvedの一部です： 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース：https://github.com/cved-sources/cve-2018-17207 イメージ作成者：https://github.com/cved-sources/cve-2018-17207...
cve-2018-15961
CVE-2018-15961 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-15961 镜像作者：https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...
simple-maven
极度易受攻击的 C 应用程序（仅 API） 开始 注意： 这是一个故意设计为易受攻击的应用程序，请不要将其托管在生产环境或面向互联网/公共的服务器上。请谨慎使用。 kk Docker test root@kitploit: docker-compose up tets 手动安装 安装 .NET Core 2.x SDK Microsoft .NET Core SDK 安装依赖项并迁移数据库： root@kitploit: dotnet restore dotnet ef database update 启动应用服务器： root@kitploit: dotnet run...
wpscvn
wpscvn is a tool for pentesters, website owner to test if their websites had some vulnerable plugins or themes The author does not hold any responsibility for the bad use of this tool, remember that attacking targets without prior consent is illegal and punished by law. requires : Python 3 usage ...
regexploit
Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...
heimdall_webserver
注意：このプロジェクトはベータ版であり、多くのバグや問題があります。プロジェクトを支援したい場合は、実際の環境ではなくラボで使用してください。 いいえ、HTTPSはまだ実装されていません。次のアップグレードで追加されます。 Heimdall これは、nixサーバー上の脆弱なパッケージを一元管理するためのツールです。 事前準備 root@kitploit: Python pipがインストールされている必要があります。次のコマンドで確認してください。 which pip pipがインストールされている場合は、次のコマンドを実行してください。 pip install -U pip...
GCPGoat
GCPGoat : 意図的に脆弱性のあるGCPインフラストラクチャ 組織のクラウドインフラストラクチャを侵害することは、攻撃者にとって金鉱に座っているようなものです。そして時には、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者がインフラ全体を侵害するために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の領域を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまっています。 GCPGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）と、IAM、Storage Bucket、Clo...