#1許可された安全なサイバーセキュリティ実践のためのトレーニングラボ、実践環境、再現可能な課題。
Kitploit おすすめ
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - 高 - リモート - IDOR - WHITEBOARD の fileId を仕込み、その後 room のファイルリソースがバイト列を配信する
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - 高 - ローカル - UAF - NVMe SGL スパンが BAR0 に不完全に侵入 CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - 高 - ローカル - UAF - xhci_complete は CVE-2026-17588 の doorbell DMA の残存
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - Guest Control copy-from DOTDOT
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - 高 - ローカル - ヒープオーバーフロー - HGCM SSM cParms ラップ
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - OVF href 宛先エスケープ
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 - 高 - ローカル - ファイル読み取り - OVF NAT TFTP 空のプレフィックス
abraxas/vbox-vmdk-sparse-extentOracle VM VirtualBox 7.2.20 - 高 - ローカル - ファイル読み取り - VMDK スパース FLAT エクステントのパス結合
abraxas/pfsense-acb-restore-privpfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残留 - ACB リストア
abraxas/pfsense-assign-if-addpfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - RCE - assign Add if_add
abraxas/pfsense-auth-username-xsspfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - XSS - head.inc 内の LDAP ユーザー名
abraxas/pfsense-bsnmpd-confpfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - 設定インジェクション - bsnmpd syslocation
abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残留 - 読み取り専用 config_install
abraxas/pfsense-cp-filemanager-writepfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - ファイル書き込み - CP ファイルマネージャー
abraxas/pfsense-cp-ha-pfctlpfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - RCE - CP HA ホストから pfctl へ
abraxas/pfsense-cp-maxprocperippfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 設定インジェクション - CP maxprocperip nginx
abraxas/pfsense-crash-reporter-xsspfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - XSS - crash_reporter textarea
abraxas/pfsense-dhcpd-confpfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - 設定インジェクション - ISC dhcpd filename
