ラボと実践

kiphuong/challenge-cve-2024-3552

CVE-2024-3552を悪用するWebディレクトリプラグインのDockerベースのCTFチャレンジ。docker-compose upから開始し、脆弱なWordPress風環境をエクスプロイトします。

projectdiscovery/nuclei-templates-labs

脆弱な環境と、すぐに使えるNucleiテンプレートを組み合わせた、セキュリティテストと学習用のリソース！🚀

shivshantp/cve-2025-24813

Apache Tomcat PUT JSP RCE - CVE-2025-24813 - エクスプロイト & PoC

bossnick98/-soc342---cve-2025-53770-sharepoint-toolshell-auth-bypass-and-rce

分析スキルとレポート作成を訓練するためのアクティビティ

hackmelocal/cve-2025-31486-simulation

コンテナ化されたラボ環境で、Viteの開発サーバーにおけるパストラバーサル脆弱性CVE-2025-31486をシミュレート・悪用し、ハンズオンセキュリティトレーニングのためのステップバイステップの指示を提供します。

hackmelocal/cve-2025-49113-simulation

Roundcube Webmailの認証後RCE脆弱性（CVE-2025-49113）をシミュレートおよび悪用するためのコンテナ化されたラボ環境。PHPオブジェクトの逆シリアル化とガジェットチェーンを介します。

fineken/jenkins-cve-2024-23897-lab

Dockerベースのラボ環境：CVE-2024-23897 Jenkinsの任意ファイル読み取りエクスプロイトを練習するための、自動化された攻撃スクリプトと手動攻撃スクリプトを備えた環境。

daryllundy/cve-2025-32463

CVE-2025-32463 sudo権限昇格脆弱性の検出フレームワーク。セキュリティ運用チーム向けに、リアルタイム監視、フォレンジック分析、SIEM統合を提供します。

ic3-512/linux-root-kit

Pythonの依存関係混乱（Dependency Confusion）攻撃、sudo権限昇格（CVE-2025-32463）、ルートキットベースの永続化のエンドツーエンドシミュレーション - 完全なメモリおよびネットワークフォレンジック分析を伴う。

edyekomu/cve-2017-12615-poc

Apache Tomcat on Windows リモートコード実行脆弱性のPoC環境とエクスプロイト

browninfosecguy/adlab

ペネトレーションテスト用Active Directoryラボ

burak1320demiroz/cve-2025-2082

Tesla TPMS から VCSEC への CAN バス攻撃チェーンをシミュレートする対話型サイバーセキュリティシナリオ。ゲーム化された意思決定を通じて車両セキュリティの概念を教えます。

abhisek3122/cve-2025-23167

CVE-2025-23167 の動作するエクスプロイト – 20.19.2 より前の脆弱な Node.js 20.x バージョンにおける HTTP リクエストスマグリング

armand2002/exploit-cve-2025-1974-lab

CVE-2025-1974の悪用を示す教育用ラボで、脆弱性分析とペネトレーションテストの実践的な練習を提供します。

sabbu143s/cve_2020_35848

CVE-2020-35848は、認証メカニズムにおけるユーザー入力の安全でない処理によりCockpit-CMS v1.7に影響を及ぼし、リモートコード実行を引き起こします。このラボは、CTFプレイヤーやバグバウンティ学習者が、トークン抽出、パスワードリセット、フラグ取得を含む現実世界の悪用手順をシミ…

cedric-martz/ethernalblue_report

これはEthernalBlue脆弱性（CVE-2017-0143）に関するセキュリティ評価レポートです。