cve-2025-9074-poc

CVE-2025-9074 PoC educativo · codice di prova di concetto Questo repository contiene un PoC educativo che dimostra il rischio di sfruttare l'API remota non autenticata di Docker Engine per creare un contenitore privilegiato in grado di leggere e scrivere sul filesystem host. Il file eseguibile è...

CVE-2022-42889

CVE-2022-42889 Python-Skript für CVE-2022-42889 Um dies lokal zu testen, folge dem Docker-POC: https://github.com/karthikuj/cve-2022-42889-text4shell-docker Für eine PHP-Version davon: https://github.com/ClickCyber/cve-2022-42889 Wenn du dies ausführst und lokal ausnutzt, musst du die IP des...

csf

ArmourBird CSF - Framework di Sicurezza per Container Nota: Il client CSF è in fase di sviluppo attivo e sta venendo convertito in GoLang per migliori prestazioni e architettura Indice 1. Descrizione 2. Diagramma di Architettura 3. API del Server CSF 4. Installazione/Utilizzo 5. Costruzione delle...

cve-2022-22965

Spring4Shell - CVE-2022-22965 Erstellen Klonen Sie das Repository, erstellen und starten Sie den Container root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC für CVE-2019-5736 Erstellt mit Hilfe von @singe, @cablethief und @feexd Getestet auf Ubuntu 18.04, Debian 9 und Arch Linux. Docker-Versionen 18.09.1-ce und 18.03.1-ce. Dieser PoC funktioniert derzeit nicht mit Ubuntu 16.04 und CentOS. Schau dir den Exploit-Code von Dragon...

lab-cve-2023-4863

CVE-2023-4863 — Laboratório de exploração de libwebp Reprodução do CVE-2023-4863 heap buffer overflow no libwebp em um ambiente Docker completamente isolado e automatizado. Baseado na prática do módulo de Hacking Ético da CEFIRE. O que este lab faz Sobe oito containers em rede privada:...

Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 Demo Umgebungseinrichtung Client Überall, wo auf den HTTP-Server mit dem curl-Befehlszeilentool zugegriffen werden kann Verwundbare App auf HTTP-Server mit log4j Amazon Linux 2 x86-basiert EC2-Instanz / CentOS Azure Virtual Machine root@kitploit: $ yum install docker -y $...

RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Ambiente di riproduzione della vulnerabilità Shiro-721 Utilizzato per riprodurre la vulnerabilità Shiro-721 CVE-2019-12422 su RuoYI. Attenzione: questo servizio presenta gravi vulnerabilità. Utilizzare solo per scopi di riproduzione delle vulnerabilità, non in ambienti di...

HeartBleed

HeartBleed vulnerabilità in docker 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

cve-2023-30212

cve-2023-30212 PoC per CVE-2023-30212 usando Docker Costruzione dell'ambiente CVE-2023-30212 e rapporto PoC 📌 Panoramica Questo rapporto descrive la configurazione diretta di un ambiente web vulnerabile basato su Docker per la vulnerabilità CVE-2023-30212, non presente in Vulhub, e la dimostrazio...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Dieser Exploit nutzt aus, wie das UNIX-Dateisystem UID und GID für Dateien verwendet, die Docker zwischen dem Host, auf dem Docker läuft, und dem Client, der innerhalb von Docker ausgeführt wird, teilt. Außerdem nutzt er die Natur der...

microctfs

microctfs Kleine CTF-Challenges, die auf Docker laufen logviewer Baue und starte die logviewer-Challenge, verfügbar auf Port 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Neustart der logviewer-Challenge root@kitploit: docker r...

CVE-2020-10665

CVE-2020-10665 Escalatazione dei Privilegi Locale di Docker Desktop POC per l'Escalatazione dei Privilegi Locale di Docker Desktop. Costruito basandosi sul writeup all'indirizzo https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Creazione dell'hardlink...

cve-2019-5420

CVE-2019-5420 Questa è parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2019-5420 Autore immagine: https://github.com/knqyf263/CVE-2019-5420...

cve-2016-8870

CVE-2016-8870 Questo fa parte di Cved: uno strumento per gestire contenitori docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente dell'immagine: https://github.com/cved-sources/cve-2016-8870 Autore dell'immagine: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

CVE-2025-61686_docker

CVE-2025-61686docker Avvio 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Procedura di riproduzione 1. Costruisci una session che soddisfi le condizioni di path traversal root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | ...

CVE-2023-7231

CVE-2023-7231 – Catena SSRF critica → Memcached/Docker RCE tramite Audible fetchResource 🔥 Riepilogo Questa vulnerabilità abilita Server-Side Request Forgery SSRF nell'API fetchResource di Audible su .audible.com, consentendo a attaccanti non autenticati di spostarsi nell'infrastruttura interna...

Heartbleed

Heartbleed-POC Questo repository ha lo scopo di fungere da proof-of-concept valido per la CVE Heartbleed, oltre a contenere istruzioni per configurare la propria sfida Heartbleed senza utilizzare un Dockerfile pre-costruito. Come costruire il laboratorio 1. Naviga nella directory sorgente/servizi...

distro_checker

distrochecker Test di exploit tra distribuzioni - Docker Test di exploit tra distribuzioni - Parte 2 - Vagrant...

cve-2017-1000117

CVE-2017-1000117 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-1000117 Image author: https://github.com/cved-sources/cve-2017-1000117...