sadcloud

Sadcloud sadcloud es una herramienta para crear infraestructura AWS insegura con Terraform. Es compatible con aprox. 84 configuraciones incorrectas en 22 servicios de AWS. El conjunto inicial de configuraciones incorrectas se basó en ScoutSuite, la herramienta de auditoría multinube de NCCGroup...

vulnerable-java-app

Este repositorio no tiene un README...

Damn-Vulnerable-ML-Model

Este repositorio no tiene un README...

source-packages

source-packages Este repositorio almacena el código fuente de programas vulnerables para LinuxFlaw...

evil-mhyprot-cli

evil-mhyprot-cli Una PoC para el controlador vulnerable Mhyprot2.sys que permite leer/escribir memoria en kernel/usuario mediante un proceso de usuario sin privilegios. libmhyprot Wiki Descripción general Lo que podemos hacer con esta CLI es lo siguiente: Leer/Escribir cualquier memoria del kerne...

WSGoat

WebSocket GOAT Una aplicación WebSocket deliberadamente vulnerable y dockerizada, diseñada para aprender y practicar pruebas de seguridad en WebSocket en un entorno controlado. El laboratorio implementa una aplicación web realista con autenticación, mensajería privada, perfiles de usuario y...

java-vulnerable

Consumidor de demostración para CVE-2016-0714 RCE de persistencia de sesión de Tomcat + CVE-2013-1814 divulgación de información de UserApi de Apache Rave más cuatro vulnerabilidades de OSS de Java de filter-padding. context.xml habilita PersistentManager → cadena de Tomcat ACTIVA;...

node-vulnerable

node-vulnerable Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE. El estado actual es deliberadamente explotable. EXPOSURE reportará un veredicto de explotable contra él. CVEs rastreados: CVE-2018-21268 — inyección de comandos en traceroute a través del argumento...

fix_CVE-2026-31431

fixCVE-2026-31431 Destruye los componentes de vulnerabilidad necesarios para CVE-2026-31431, impidiendo así la escalada de privilegios mediante CVE-2026-31431. Script de prueba: https://github.com/rootsecdev/cve202631431/blob/main/testcve202631431.py Comando de reparación: root@kitploit: wget -O...

CVE-2026-1357-Lab

CVE-2026-1357 — WPvivid Backup & Migration Laboratorio Docker Vulnerable vs Parcheado Laboratorio Docker solo local para comparar WPvivid Backup & Migration: Vulnerable: 0.9.123 Parcheado: 0.9.124 Creado para práctica de aprendizaje configuración del laboratorio, verificación, registros, notas...

CVE-2021-32157

CVE-2021-32157 Permite construir un entorno virtual vulnerable de webmin como contenedor usando docker Build Si hay un error relacionado con la descarga, por favor comenta la línea 15 del dockerfile y ejecuta la línea 14 del dockerfile. root@kitploit: docker build -t VulnWebmin . docker run --nam...

CVE-2026-3304

Entorno de Laboratorio CVE-2026-3304 Solo con fines educativos y de investigación. Atacar sistemas sin autorización es ilegal. Este entorno de laboratorio fue construido analizando el parche de Multer 2.1.0 y su código de prueba oficial. El servidor vulnerable replica las condiciones exactas...

Demo_CVE-2025-3248

DemoCVE-2025-3248 — PoC educativo Propósito: Simular la vulnerabilidad CVE-2025-3248 en un entorno aislado para aprender sobre seguridad de la información: montar un laboratorio, observar el comportamiento explotable y discutir medidas de mitigación. ⚠️ DECLARACIÓN LEGAL Y ÉTICA SOLO USO ÉTICO Tod...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

CVE-2025-0288

CVE-2025-0287 Este repositorio contiene una captura de pantalla de la función vulnerable identificada durante la ingeniería inversa de un controlador de Windows vulnerable. Descripción biontdrv.sysVul: versión vulnerable biontdrv.sysSecure: versión parcheada POCCVE-2025-0288.c: código de prueba d...

CVE-2020-11800

Las secciones requeridas por las pautas de la asignación están marcadas con “Requerido”. 1. Entorno Requerido Dockerfile Requerido Este entorno utiliza un Dockerfile personalizado basado en la imagen vulnerable del servidor Zabbix proporcionada por Vulhub. root@kitploit: FROM...

CVE-2025-68613-n8n-lab

CVE-2025-68613 Laboratorio local n8n Este repositorio proporciona una configuración sencilla de Docker Compose que ejecuta una instancia vulnerable de n8n para pruebas locales de CVE-2025-68613. Requisitos Docker Desktop o Docker Engine Docker Compose v2 Inicio rápido 1. Inicie el contenedor:...

Next.js-Proof-of-Concept

Prueba de concepto de CVE de Next.js Este repositorio contiene entornos de prueba de concepto reproducibles para tres vulnerabilidades de Next.js. Cada PoC incluye un objetivo vulnerable, un objetivo corregido y un script que demuestra la diferencia de comportamiento entre ambos. El objetivo de...

craready-test-java-vulns

craready-test-java-vulns Módulo de prueba del escáner SBOM/CVE de CRAReady — NO USAR EN PRODUCCIÓN Este repositorio contiene dependencias Java Maven intencionalmente vulnerables para probar el pipeline de generación de SBOM y detección de vulnerabilidades de CRAReady. Incluye algunos de los CVEs...

EUVD-2026-78016

A permissions issue was addressed by removing the vulnerable code. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing maliciously crafted web content may disclose sensitive user information...