本仓库包含多个漏洞的描述及其利用代码。
可被利用的环境位于 /dockerfiles/victim 文件夹中。攻击者环境位于 /dockerfiles/attacker 文件夹中。所有内容均以 Docker 镜像形式提供。
已利用的 CVE：
- CVE-2008-2938（Tomcat 路径遍历）
- CVE-2014-1904（Spring 路径遍历）
- CVE-2014-2064（Jenkins 信息泄露）
- CVE-2016-1240（Tomcat 权限提升）
针对每个漏洞，攻击者会在受害服务器上上传一个 shell，并感染每个网页，以便包含一个漏洞利用工具包。
