#1許可された安全なサイバーセキュリティ実践のためのトレーニングラボ、実践環境、再現可能な課題。
Kitploit おすすめ
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - 高 - リモート - IDOR - 公開プレイリストのItemIdsがGHSA-9x85の残存物となり、その後未認証ストリームが可能
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - 高 - リモート - IDOR - GET /Items/Suggestions omit-userId が隠しライブラリのパスとIDをダンプ
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - 高 - リモート - SSRF - gzip data:image/png GHSA-cf3c の残存物が依然として http と file を取得する
vulhub/vulhubDocker-Composeベースの事前構築済み脆弱性環境
cyb3rmik3/kql-threat-hunting-queriesMicrosoft Sentinel および Microsoft XDR (旧 Microsoft 365 Defender) 向けの、脅威ハンティングと脅威検出に焦点を当てた KQL クエリのリポジトリ。
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - 高 - ローカル - UAF - xhci_complete は CVE-2026-17588 の doorbell DMA の残存
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - 高 - ローカル - UAF - NVMe SGL スパンが BAR0 に不完全に侵入 CVE-2021-3929
abraxas/vbox-vmdk-sparse-extentOracle VM VirtualBox 7.2.20 - 高 - ローカル - ファイル読み取り - VMDK スパース FLAT エクステントのパス結合
abraxas/vbox-ovf-nat-tftp-prefixVirtualBox 7.2.20 - 高 - ローカル - ファイル読み取り - OVF NAT TFTP 空のプレフィックス
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - Guest Control copy-from DOTDOT
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - 高 - ローカル - ヒープオーバーフロー - HGCM SSM cParms ラップ
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - OVF href 宛先エスケープ
abraxas/openmeetings-cluster-openjpaApache OpenMeetings 9.1.0 - 高 - リモート - CWE-502 - クラスタリング OpenJPA RemoteCommitProvider TCP 5636
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 - 高 - リモート - IDOR - Type.USER 招待録画 MP4 ACL
abraxas/openmeetings-remember-me-passwordApache OpenMeetings 9.1.0 - 高 - リモート - ATO - remember-me Cookieのリプレイによりパスワードなしで認証される
abraxas/openmeetings-soap-otp-skipApache OpenMeetings 9.1.0 - 高 - リモート - 2FA スキップ - SOAP/REST パスワードログインが TOTP をスキップ
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - 高 - リモート - IDOR - WHITEBOARD の fileId を仕込み、その後 room のファイルリソースがバイト列を配信する
