CVE-2016-5180-docker-

Dieses Repository hat keine README-Datei...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2026-17106

CVE-2026-17106 — CopyEscape:docker cp scrittura arbitraria di file dal container all'host Immagine di distribuzione HackSpeak. Questo repository è un'immagine di distribuzione del PoC CopyEscape CVE-2026-17106 pubblicato dalla red team di Imperva Ron Masas , il codice è identico a quello upstream...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

EUVD-2026-42717

@arikusi/deepseek-mcp-server: Missing Authentication on Self-Hosted HTTP MCP Endpoint...

MobSF_AI

MobSF AI Sidecar Este projeto adiciona um assistente de chat com IA ao Mobile Security Framework MobSF. Ele permite que analistas de segurança façam perguntas sobre o relatório de análise gerado pelo MobSF diretamente na interface, utilizando o modelo da OpenAI. Funcionalidades Integração Perfeit...

cnitch

cnitch cnitch snitch o container snitch è un semplice framework e strumento a riga di comando per monitorare i container Docker e identificare eventuali processi in esecuzione come root. Perché è una cosa negativa? Se non sei ancora stato su can I haz non-privileged containers? di mhausenblas ti...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

nginx-patch

nginx 1.15.x Basis-Image basierend auf debian-base nginx engine x ist ein HTTP- und Reverse-Proxy-Server, ein Mail-Proxy-Server und ein generischer TCP-Proxy-Server. Dieses benutzerdefinierte nginx-Image enthält: ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

associated-threat-analyzer

एसोसिएटेड-थ्रेट-विश्लेषक नोट : गोपनीयता कानून खतरनाक डोमेन और आईपी साझा करने के बारे में क्या कहते हैं? कृपया देखें; USAGEPOLICY.md LICENSE विवरण एसोसिएटेड-थ्रेट-विश्लेषक स्थानीय खतरनाक डोमेन और IPv4 सूचियों का उपयोग करके आपके वेब एप्लिकेशन से जुड़े खतरनाक IPv4 पतों और डोमेन नामों का पता लगाता है...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer: autorizzazione mancante sugli endpoint dei plugin Docker → RCE sull'host Prova di concetto per CVE-2026-44848 , una vulnerabilità di autenticazione mancante CWE-862 in Portainer che consente a un utente non amministratore con accesso all'endpoint Docker di eseguire...

cve-2019-5736-exp

cve-2019-5736-exp Questo è un proof-of-concept PoC di exploit per la vulnerabilità CVE-2019-5736 in runc, il runtime utilizzato in Docker. Dichiarazione di non responsabilità Ho intrapreso questo progetto come esercizio, per ragioni educative e per divertimento. Dovrebbe essere scontato che non...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner Este scanner irá escanear recursivamente caminhos incluindo arquivos compactados para versões vulneráveis do log4j e arquivos org/apache/logging/log4j/core/lookup/JndiLookup.class. Atualmente, a lista de permissão define versões não exploráveis, neste caso log4j-cor...

dwn

🥽 dwn dockerpwn - un gestore di strumenti di attacco docker introduzione dwn è un "docker-compose per hacker". Utilizzando un semplice formato YAML "plan" simile a docker-compose, vengono definiti nomi di immagini, versioni e mapping di volumi/porte per configurare uno strumento per l'uso...

pulsar-docker-images-patch-CVE-2021-44228

Applica la patch alle immagini Pulsar con l'aggiornamento Apache Log4J 2.17.1 Copre CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832 Vedi Vulnerabilità di sicurezza e aggiornamenti di Log4J per maggiori informazioni. vedi il Dockerfile per la soluzione Creazione e push delle immagini...

CVE-2026-55581

mcp-shell is an MCP server for running shell commands securely. Prior to 0.6.0 , the default Docker security.yaml includes /bin/bash in allowed_executables, while security.go validates only the first token and checkBlockedPatternsAndCommands does not reject the shell -c flag. A caller of the shel...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...