#1अधिकृत और सुरक्षित साइबर सुरक्षा अभ्यास के लिए प्रशिक्षण लैब, व्यावहारिक वातावरण और पुनरुत्पादक चुनौतियां।
Kitploit अनुशंसित
r1skkam/tryhackme-atlassian-cve-2022-26134Atlassian, CVE-2022-26134 एक इंटरैक्टिव लैब जो Confluence Server और Data Center की बिना प्रमाणीकरण वाली RCE भेद्यता को प्रदर्शित करती है।
rootdirective-sec/cve-2026-3395-labशैक्षिक Docker लैब जो CVE-2026-3395 का प्रदर्शन करती है, जो MaxSite CMS में run_php प्लगइन के माध्यम से एक बिना प्रमाणीकरण वाला RCE है, जिसमें…
xxxtectationxxx/react2shell-cve-labDocker पर चलने वाला एक स्व-होस्टेड कमजोर Next.js वातावरण जो CVE-2025-55182 का अनुकरण करने के लिए है। शैक्षिक सुरक्षा अनुसंधान और CTF अभ्यास के लिए…
hackhermind-pixel/vulnerable-lab-exploitationएक व्यावहारिक परियोजना जो वर्चुअल सुरक्षा प्रयोगशाला की स्थापना, नेटवर्क टोही, और CVE-2012-1823 के शोषण का प्रदर्शन करती है।
mochizuki875/cve-2014-6271-apache-debianयह रेपो CVE-2014-6271 (https://nvd.nist.gov/vuln/detail/cve-2014-6271) का PoC वातावरण है।
liusec/wp-cve-2016-10033Docker-आधारित लैब वातावरण WordPress <= 4.6 के लिए PHPMailer (CVE-2016-10033) के माध्यम से रिमोट कोड निष्पादन हेतु, जिसमें PoC, वेबशेल अपलोड, और…
caihuar/joomla-cve-2015-8562Docker-आधारित वातावरण जो Joomla RCE (CVE-2015-8562) के परीक्षण के लिए है, जिसमें कमांड निष्पादन और रिवर्स शेल के लिए एक Python exploit स्क्रिप्ट…
d4yon/cve-2021-36934-hivenightmare-labशैक्षिक प्रयोगशाला जो CVE-2021-36934 (HiveNightmare) का प्रदर्शन करती है - Windows LPE shadow copy ACL गलत कॉन्फ़िगरेशन के माध्यम से
acharaf06/cve-2017-5638-attack-and-defenseApache Struts2 S2-045 (CVE-2017-5638) शोषण और बचाव का प्रदर्शन करने वाली Docker-आधारित सुरक्षा लैब, व्यावहारिक प्रशिक्षण के लिए WAF सुरक्षा के साथ…
cybersensei-eh/hackviser_labs_cve-2015-3306यह CVE-2015-3306 लैब के अंतर्गत रिमोट कोड एक्ज़ीक्यूशन पर आधारित लैब को हल करने में मदद करने के लिए एक अनुकूलित स्क्रिप्ट है।
androidteacher/cve-2025-64424-coolify-कंटेनरीकृत CTF लैब, जो CVE-2025-64424 — Coolify में कमांड इंजेक्शन RCE — को सीखने और उसका शोषण करने के लिए है। इसमें असुरक्षित वातावरण, वॉकथ्रू, और…
polarisxsec/cve-2024-21413शैक्षिक प्रयोगशाला जो Outlook में CVE-2024-21413 के दोहन का प्रदर्शन करती है, दुर्भावनापूर्ण UNC लिंक के माध्यम से NTLM हैश लीक करने के लिए, कस्टम…
subzer0x0/react2shellReact2Shell (CVE-2025-55182) – शैक्षिक और अनुसंधान उद्देश्यों के लिए बनाया गया एक जानबूझकर कमजोर Next.js एप्लिकेशन।
pratikjojode/vcenter-cve-2021-21980-labसीवीई-2021-21980 (VMware vSphere Path Traversal) के लिए यथार्थवादी असुरक्षित लैब - वास्तविक फ़ाइल शोषण, नकली सर्वर नहीं
seifeldienahmad/penetration-testing-on-metasploitable2Kali Linux बनाम Metasploitable2 का उपयोग करने वाला व्यावहारिक पेंटेस्ट प्रोजेक्ट। पूर्ण कार्यप्रवाह शामिल है: Nmap स्कैनिंग, गणना, Metasploit शोषण…
abcfabian/react2shell-cve-2025-55182-testing-environmentCVE-2025-55182 के लिए एक कंटेनरीकृत परीक्षण वातावरण, जो React Server Components में एक गंभीर (10.0 CVSS) रिमोट कोड निष्पादन भेद्यता है।
tkomlodi/cve-2022-23305_pocCVE-2022-23305 Log4J JDBCAppender SQl injection POC
mrintern/thm_steelmountain_cve-2014-6287CVE-2014-6287 के लिए लिखे गए एक्सप्लॉइट का python3 संस्करण। मेटास्प्लॉइट के उपयोग के बिना TryHackMe.com पर 'Steel Mountain' कक्ष को पूरा करने के लिए…
