クラウドセキュリティ

juanorts/crushftp10-docker-cve-2024-4040

脆弱性のあるCrushFTP 10サーバーインスタンス（CVE-2024-4040）を実行するためのDocker化されたセットアップ。

shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5410_2-1-8-release

分散システム用の集中設定サーバー。HTTP API、Gitバックアップストレージ、プロパティ暗号化/復号化、Vault、JDBC、ローカルファイルシステムとの統合を備えています。

libasmon/-create-a-vulnerable-docker-environment-that-is-susceptible-to-cve-2023-30212

CVE-2023-30212 の脆弱性を悪用する Docker 環境VE-2023-30212 は、OURPHP のバージョン 7.2.0 以前に影響するセキュリティ脆弱性です。この脆弱性により、クロスサイトスクリプティング (XSS) 攻撃が可能になります。

froyo75/heartbleed_dockerfile_with_nginx

CVE-2014-0160 Heartbleed の悪用をテストするための Dockerfile

abousteif/cve-2021-38647

https://github.com/corelight/CVE-2021-38647 余計なものを省いたもの

shoucheng3/eclipse__hawkbit_cve-2020-27219_0-3-0m6

制約のあるエッジデバイス、コントローラー、ゲートウェイへIPベースのインフラ経由でソフトウェア更新を展開するためのドメイン非依存のバックエンド。REST APIとDockerサポートを備えています。

arnaudluti/ps-cve-2021-44228

Windowsサーバー（ADドメインのメンバー）上の脆弱なlog4jライブラリを静的検出します。

cloudpassage/mangy-beast

CVE-2014-3566（別名POODLE）の脆弱性を検出するためのCloudPassage Haloポリシー

randomrobbiebf/bucket-brute

Aws S3 Tko ツール

gregaskew/speculativeexecutionassessment

CVE-2017-5715、CVE-2017-5753、CVE-2017-5754で説明されている「投機的実行」の脆弱性についてシステムを評価します。

yangyang-research/whale-sentinel-services

The Whale Sentinel Services

jasalurah/creating-a-vulnerable-docker-environment-cve-2023-30212-

CVE-2023-30212の悪用を練習するためのDockerベースの脆弱な環境。セキュリティトレーニング用に、反射型XSS脆弱性を持つOURPHPウェブアプリを搭載しています。

tuyenee/log4shell

Log4J CVE-2021-44228をいじって遊ぶためのラボ

shoucheng3/apache__incubator-dubbo_cve-2021-30181_2-6-8

高性能なJava RPCおよびマイクロサービスフレームワーク。サービスディスカバリ、トラフィック管理、可観測性、組み込みセキュリティを備え、エンタープライズグレードの分散システムを構築します。

jeromeyoung/cve-2021-41784

CVE-2021-41773 Dockerラボ