#1Учебные лаборатории, практические среды и воспроизводимые задания для безопасной и разрешенной практики кибербезопасности.
Рекомендация Kitploit
sh1inroot-alt/shiro-cve-2010-3863Обход пути в Shiro
xxxtectationxxx/react2shell-cve-labСамостоятельно размещаемая уязвимая среда Next.js, работающая на Docker, для симуляции CVE-2025-55182. Создана для образовательных исследований в…
r1skkam/tryhackme-atlassian-cve-2022-26134Atlassian, CVE-2022-26134 Интерактивная лаборатория, демонстрирующая неаутентифицированную уязвимость удаленного выполнения кода (RCE) на Confluence…
popclom/cve-2025-5548Пошаговое руководство по эксплуатации переполнения буфера в FreeFloat FTP Server с использованием фаззинга на Python, Immunity Debugger с mona.py и…
polarisxsec/cve-2024-21413Образовательная лаборатория, демонстрирующая эксплуатацию CVE-2024-21413 в Outlook для утечки NTLM-хэшей через вредоносные UNC-ссылки, с…
matrexdz/cve-2024-1071-dockerDocker-лаборатория для отработки эксплуатации WordPress CVE-2024-1071 с автоматизированными PoC-скриптами и пошаговыми инструкциями по настройке.
baihliu/ruoyi-4.2-shiro-721-docker-poc若依4.2 (Shiro 1.4.1) Shiro-721 (CVE-2019-12422) среда воспроизведения уязвимости
mn-io/log4j-spring-vuln-pocPOC для CVE-2021-44228 в Springboot
subzer0x0/react2shellReact2Shell (CVE-2025-55182) – намеренно уязвимое приложение Next.js, созданное для образовательных и исследовательских целей.
echosecure/vuln-chain-labPoC Docker лаборатория: связывание обхода загрузки файлов + хранимая XSS для создания учетных записей администратора. Образовательный ресурс для…
zwlsix/apache_druid_cve-2021-36749CVE-2021-36749 Docker воспроизведение уязвимости
ethicalpap/cve-2025-29775Образовательная лабораторная среда, демонстрирующая уязвимость SAMLStorm (CVE-2025-29775) в библиотеке xml-crypto. Включает уязвимый поставщик услуг…
retrymp3/apache2.4.49vulnerablelabsetupCVE-2021-41773 уязвимая версия Apache 2.4.49 — лабораторная настройка.
pratikjojode/vcenter-cve-2021-21980-labРеалистичная уязвимая лаборатория для CVE-2021-21980 (VMware vSphere Path Traversal) - реальная эксплуатация файлов, а не имитация сервера
rgl/log4j-log4shell-playgroundПесочница для экспериментов с мерами защиты от уязвимости Log4Shell (CVE-2021-44228)
pravin-pp/log4j2-cve-2021-44228Уязвимое веб-приложение Spring Boot, демонстрирующее JNDI-инъекцию Log4j2 (CVE-2021-44228) с шагами эксплуатации и рекомендациями по смягчению для…
sastraadiwiguna-purpleeliteteaming/ddos-purple-teaming-offensive-multi-vector-7-tier-defensive-holistic-blueprint-Воспроизводимый план продвинутого DDoS Purple Teaming, разработанный с учётом современного ландшафта угроз. Он объединяет наступательный набор Red…
s41r4j/cve-2025-48384Уязвимость Git | Возврат каретки и RCE при клонировании
