CVE-2021-44228

CVE-2021-44228-POC CVE-2021-44228 のもう一つの POC 影響を受ける Log4j バージョン: 2.0-beta9 から 2.14.1 まで 前提条件 使用する Java: OpenJDK 11 https://jdk.java.net/archive/ このリポジトリのアプリケーションをビルドするには Maven が必要です 代替として、リリースから準備済みの jar ファイルをダウンロードすることもできます: https://maven.apache.org/ プロジェクトのビルドと実行 ディレクトリの説明: jndi - JNDI LDAP...

DVWA

DAMN VULNERABLE WEB APPLICATION（脆弱極まりないWebアプリケーション） Damn Vulnerable Web Application（DVWA）は、非常に脆弱なPHP/MariaDBベースのWebアプリケーションです。その主な目的は、セキュリティ専門家が合法的な環境でスキルやツールをテストし、Web開発者がWebアプリケーションのセキュリティ確保プロセスをより深く理解し、学生や教師が制御された教室環境でWebアプリケーションセキュリティを学ぶための支援を提供することです。 DVWAの目標は、さまざまな難易度レベル で、最も一般的なWeb脆弱性のいくつか...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell 资源 包含什么？ 该死的易受攻击的 Log4j 应用（Damn Vulnerable Log4j App） damn-vulnerable-log4j-app 包含一个基本的易受攻击的 Java Servlet，它使用 log4j 记录 User Agent、HTTP GET 和 POST 参数。它被打包为 .war 文件，可以部署到 Tomcat 等服务器上。有关更多信息，请参阅 README。 攻击工件 attack-artifacts 包含示例 EDR、系统和应用程序日志，以及针对...

cve-2014-0160

CVE-2014-0160 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール. Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2014-0160 画像作成者: https://github.com/hmlio/vaas-cve-2014-0160...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

CVE-2025-1055-poc

CVE-2025-1055-poc 使用 K7RKScan.sys 实现 CVE-2025-1055 和 CVE-2025-52915 的 PoC。此 PoC 利用 0x222018 IOCTL 终止任意进程。 使用方法 安装驱动： root@kitploit: sc.exe create K7RKScan1516.sys binPath=C:\Users\Administrator\Downloads\K7RKScan1516.sys type=kernel && sc.exe start K7RKScan1516.sys 运行 PoC： root@kitploit:...

HazProne

Hazprone HazProne 是一个云渗透测试框架，通过部署按需易受攻击的 AWS 资源来模拟接近真实世界的场景，使您能够渗透测试其中的漏洞，从而更好地理解可能出现的问题及其原因！！ 该框架有助于获得实用的 AWS 渗透测试知识/技能。 它包含多个被称为“Quests”的、接近真实世界的易受攻击场景。每个任务包含一个 flag，用户需要找到该 flag 才能完成任务。 通过这种方式，可以更深入地了解不同类型的漏洞以及利用 AWS 资源的方法。 截至目前，该框架包含四个不同的任务，并保证在不久的将来会增加更多任务。...

vulnerable-AD

Vulnerable-AD ローカルラボでActive Directoryのほとんどの攻撃をテストできる脆弱なActive Directoryを作成します 主な機能 攻撃のランダム化 言及された攻撃の全カバレッジ スクリプトをActive DirectoryがインストールされたDCで実行する必要があります 一部の攻撃にはクライアントワークステーションが必要です 対応している攻撃 ACL/ACEの悪用 Kerberoasting AS-REP Roasting DnsAdminsの悪用 オブジェクトの説明内のパスワード デフォルトパスワードを持つユーザーオブジェクト Changeme123...

Tiredful-API

Tiredful APIとは？ Tiredful APIは、意図的に脆弱に設計されたアプリケーションです。このWebアプリケーションの目的は、開発者、QA、セキュリティ専門家に対して、安全でないコーディング慣行に起因するWebサービス（REST API）の欠陥を教えることです。 Tiredful APIを使用できる人 Web開発者 Webペネトレーションテスター セキュリティ専門家 学生 Tiredful APIに含まれるもの...

base-wordpress

BASE-WORDPRESS 这是 Cved 的一部分： 一个用于管理易受攻击的 docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/base-wordpress 镜像基于：https://github.com/Medicean/VulApps/tree/master/base/wordpress...

Log4j

サンプルの脆弱なアプリケーションを作成します。 2. netcat リスナーを起動します。 3. エクスプロイトを実行します。 4. より良い結果を得るには、jdk1.8.020 を使用してください。 Exploit-db - https://www.exploit-db.com/exploits/50592...

railsgoat

RailsGoat RailsGoat 是一个基于 Ruby on Rails 构建的故意存在漏洞的 Web 应用程序。它展示了 OWASP Top 10 中的真实世界安全漏洞，并为开发人员和安全专业人员提供了一个实践培训平台。 什么是 RailsGoat？ RailsGoat 是一个故意不安全的 Rails 应用程序，旨在教授 Web 应用程序安全知识。通过探索和利用其漏洞，你将学到： 常见安全缺陷如何在 Rails 应用程序中显现 如何通过代码审查和测试识别漏洞 如何实施适当的安全控制和修复策略 当前版本： Rails 8.0 搭配 Ruby 3.4.1 包含的漏洞 RailsGoa...

KaiMonkey

KaiMonkey - 脆弱なTerraformインフラストラクチャ KaiMonkeyは、脆弱なインフラストラクチャ・アズ・コード（IaC）を提供し、IaCを介して露呈する一般的なクラウドセキュリティ脅威を探求し理解するのに役立ちます。 はじめに KaiMonkeyは、コードからクラウドまでを保護するためのアプローチを分析・戦略化するための、脆弱なインフラストラクチャ・アズ・コードのプレイグラウンドを提供する取り組みです。...

allsafe-android

Allsafe - Android セキュリティ教育のための意図的に脆弱性を含んだAndroidアプリケーション 機能 • スクリーンショット • インストール • チャレンジ • コントリビュート • サポート 📱 概要 Allsafe...

WordPress Best Books <=2.6.3 - SQL Injection

WordPress Best Books plugin through 2.6.3 is susceptible to SQL injection. The plugin does not sanitize and escape some parameters before using them in a SQL statement via an AJAX action. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrativ...

WP Dream Carousel < 1.0.1b - Cross-Site Scripting

WP Dream Carousel WordPress plugin 1.0.1b contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute arbitrary scripts in the context of high privilege users, exploit requires victim to load a...

WordPress User Messages <= 1.2.4 - Reflected XSS

WordPress User Messages plugin = 1.2.4 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires victim to load a...

MStore API <= 3.9.1 - Authentication Bypass

The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 3.9.1. This is due to insufficient verification on the user being supplied during the cart sync from mobile REST API request through the plugin. This makes it possible for unauthenticated...

Travelpayouts <= 1.1.16 - Open Redirect

The plugin is vulnerable to Open Redirect due to insufficient validation on the travelpayoutsredirect variable. This makes it possible for unauthenticated attackers to redirect users to potentially malicious sites if they can successfully trick them into performing an action. id: CVE-2024-0337...

hardening-k8s-containers

故意存在漏洞的笔记应用 此仓库包含一个非常简单且存在漏洞的应用程序，用于演示将该应用程序使用默认设置部署到 Kubernetes 集群，与添加一些额外安全设置（这些设置不会 修复应用程序的漏洞，但会限制攻击者进行恶意操作）之间的差异。 要自行尝试，你需要访问一个 Kubernetes 集群，因为此应用程序高度脆弱，你绝对不希望 将其部署到真实集群中，除非该集群已得到适当隔离。 Minikube 如果你想使用 minikube，可以直接运行提供的 init.sh 脚本，或者逐步操作： 启动 minikube，至少需要 cni 插件 root@kitploit: minikube start...