vulnerable-container-hub

OWASP Vulnerable Container Hub プロジェクト 背景 セキュリティを学びたい人々に、Webアプリケーション、コンテナ、仮想マシンなどの脆弱な環境を提供するリポジトリは数多く存在します。これは、学生やこの分野に入ったばかりの人々が関連するセキュリティ技術を学ぶのに役立つだけでなく、セキュリティ専門家が実践的なスキルを維持するのにも役立つからです。 その中でも、最近最も簡単な方法はコンテナ（例: docker や podman）を使うことです。 docker run や docker compose up...

CVE-2020-13925

CVE-2020-13925 Configuración del entorno Consulte https://github.com/apache/kylin para implementar el entorno con Docker, modificando la versión a la 3.0.1 la versión vulnerable. Puede eliminar 【-m 8G \】que sirve para asignar el tamaño de la memoria. Luego acceda a http://host:7070/kylin/login. E...

homelab-CVE-2025-68613

如何为本项目使用 Docker Compose 本指南介绍如何安装 Docker Compose，并使用所提供的 docker-compose.yml 文件运行本项目。 先决条件 您的系统上必须已安装 Docker。相关说明请参阅官方 Docker 安装指南。 安装 Docker Compose Docker Compose 随 Docker Desktop 和 Docker Engine v20.10.0 及更高版本默认包含在内。您可以通过运行以下命令来检查它是否可用： root@kitploit: docker compose version 如果看到版本号，则说明 Docker...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

ingress-nginx-0.21-1.19.5

ビルド: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

node-ip-vex

node-ip-vex 此示例项目依赖于 node-ip npm 包，该包存在 CVE-2024-29415 漏洞。 然而，由于我们的项目并未直接使用存在漏洞的函数 .isPublic，因此该 CVE-2024-29415 对项目不可利用。 使用 Docker Scout 运行分析 我可以将我的项目打包为 Docker 镜像： root@kitploit: docker buildx build -t felipecruz1638514/node-ip-vex:v1 . 然后运行 Docker Scout 分析，检查我的项目是否存在 CVE-2024-29415 漏洞：...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

Docker-breakout-runc

runcによるDocker脱出 元の出典: https://github.com/Frichetten/CVE-2019-5736-PoC このリポジトリは、私がPoCをいじりながらエクスプロイトの流れを理解しようとしているだけです。...

cve-2022-42889-text4shell-docker

Maven 설치 - maven-linux 1. Maven을 설치하여 fat jar를 생성합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup의...

apache-cve-poc

apache-cve-poc Apache 2.4.48에서의 CVE-2021-40438에 대한 도커화된 개념 증명...

Docker-Escape-Miner

公開された Docker エクスプロイトを使用して root アクセスを取得し、ビットコインマイニングスクリプトを実行する これは2つのオープンソースライブラリを使用します: python ビットコインマイニング用の @ricmoo による nightminer Docker エスケープ用の @twistlock による RunC-CVE-2019-5736 システム要件 これは Kali Linux、Docker バージョン 18.03.0、および RunC バージョン 1.0.0-rc5 でテストされました。 実行方法 1. リポジトリをクローンし、そのディレクトリに cd します。...

cve-images

cve-images — 意図的に脆弱なラボイメージ 隔離されたラボでセキュリティ学習を行うための意図的に脆弱な Dockerイメージのコレクションです。nginxのCVE再現から始まり、脆弱性設計イメージ（DVWAなど）のより広範なセットへと成長しています。 ⚠️ 安全性 これらのイメージは 意図的に 脆弱です。nginxのCVEの1つ（CVE-2026-42945）は実際に悪用されています。隔離された/ローカルネットワーク上でのみ実行してください。公開ホストへのデプロイは決して行わず、本番イメージとして公開しないでください。各イメージには lab.vulnerable=true...

MassScanning-CVE-2025-55182

VPS 継続スキャナー 軽量なオーケストレーターとワーカースキャナー設定で、分割された入力ファイルを大規模/継続的にスキャンします。このリポジトリには、オーケストレーションスクリプト、Dockerベースのワーカーイメージ、繰り返しスキャンを実行して結果を収集するためのヘルパースクリプトが含まれています。 リポジトリ構成 root@kitploit: docker-compose.yml orchestrator.py README.md run-continuous-scan.sh setup.sh start-scan.sh output/ generated outputs spli...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

Crawl4AI <= 0.8.6 - Remote Code Execution

Crawl4AI through 0.8.6 ships a Docker API server that exposes an unauthenticated /crawl endpoint. The computed field type of JsonCssExtractionStrategy evaluates a user supplied expression inside an AST based sandbox that does not restrict attribute access on generator frame objects. A generator...

Crawl4AI < 0.8.7 - Hardcoded JWT Signing Key Authentication Bypass

Crawl4AI Docker API server versions before 0.8.7 ship with a hardcoded default JWT signing key "mysecret" used to sign and verify HS256 authentication tokens. Because the key is identical across every deployment where SECRETKEY has not been overridden, an unauthenticated attacker can forge a vali...

H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

Kestra <= 1.3.20 - Remote Code Execution

Kestra = 1.3.20 contains an authentication bypass caused by misclassification of /configs endpoint in REST API filter, letting unauthenticated attackers create and execute root-level tasks, exploit requires unauthenticated access to /configs endpoint. id: CVE-2026-53576 info: name: Kestra = 1.3.2...

Crawl4AI < 0.8.0 - Local File Inclusion

The Crawl4AI Docker API endpoints accepted arbitrary URL schemes without an allow-list. An unauthenticated request with a file:// URL could read local files. Fixed in 0.8.0, which restricts accepted URL schemes. id: CVE-2026-26217 info: name: Crawl4AI 0.8.0 - Local File Inclusion author:...

Plone Docker - Host Header Injection

Plone Docker Official Image 5.2.13 5221 is vulnerable to Host Header Injection due to improper validation of input by the HOST headers. This can lead to Cross-Site Scripting XSS attacks when the malicious Host header value is reflected in the response. id: CVE-2024-23055 info: name: Plone Docker ...