CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner Container-zu-Host-RCE / Escape Jeder Container auf einem Docker-Desktop-Host 4.40.0 bis 4.67.x kann mit zwei HTTP-Anfragen Code auf dem Host ausführen. Kein Socket-Mount, kein --privileged, keine Caps. Funktionsweise Jeder Container kann Model Runner unter...

CVE-2025-34299-lab

CVE-2025-34299 Testumgebung Docker-Testumgebung für CVE-2025-34299 – Pre-Authentication Remote Code Execution Schwachstelle in Monsta FTP. Schwachstellendetails...

challenge-cve-2024-3552

challenge-cve-2024-3552 esegui il comando per avviare la challenge: docker-compose up poi accedi a: http://localhost:8080 la directory web del plugin attivo è libera :D E avvia l'exploit...

Awesome-RCE-techniques

Großartige RCE-Techniken Großartige Liste von Techniken, um Remote Code Execution RCE auf verschiedenen Apps zu erreichen! Ziel dieses Projekts Das Ziel dieses Projekts ist es, eine OpenSource-Wissensdatenbank aller Techniken zur Erzielung von Remote Code Execution RCE auf verschiedenen Anwendung...

DC30_Workshop

DEF CON 30 Workshop Mainframe-Container Die Skripte hier werden verwendet, um den virtuellen MVS-3.8j-Großrechner für den DEFCON-30-Workshop zu erstellen. Vielen Dank, dass Sie sich den DEFCON-30-Workshop zu Mainframe-Buffer-Overflows ansehen. Docker verwenden Dieser Docker-Container enthält alle...

vuln-labs-angara

vuln-labs-angara Семь независимых Docker-стендов с уязвимыми...

Offensive

Corso di tecnologie offensive Questo repository contiene descrizioni di diverse vulnerabilità e il codice che le sfrutta. Gli ambienti vulnerabili si trovano nella cartella /dockerfiles/victim. Gli ambienti dell'attaccante si trovano nella cartella /dockerfiles/attacker. Tutto viene fornito come...

pumba

Chaos-Testwerkzeug für Docker, containerd und Podman Schnellstart · Benutzerhandbuch · Netzwerk-Chaos · Bereitstellung · Mitwirken Pumba ist ein Chaos-Test- und Netzwerk-Emulationswerkzeug für Docker-, containerd- und Podman-Container. Inspiriert von Netflix Chaos Monkey bringt Pumba Chaos...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio di penetration testing basato su Docker che simula la vulnerabilità CVE-2021-42013 Path Traversal & RCE su Apache HTTP Server 2.4.49. Questo progetto è stato preparato per simulare e sfruttare exploit la vulnerabilità CVE-2021-42013 presente su Apache HTTP...

EUVD-2026-64603

docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/id/archive, /containers/id/export, /containers/id/logs, and /containers/id/top to read arbitrary files a...

CVE-2026-78122

docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/id/archive, /containers/id/export, /containers/id/logs, and /containers/id/top to read arbitrary files a...

CVE-2026-78122

docker-socket-proxy (Tecnativa) through 0.5.0 has an insufficient access control granularity flaw in the /containers Docker API namespace. When the CONTAINERS environment variable is set, read endpoints (/containers/{id}/archive, /export, /logs, /top) are not properly gated, allowing an unauthent...

CVE-2026-78122 docker-socket-proxy through 0.5.0 Insufficient Access Control Granularity Exposes Container Filesystems

docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/id/archive, /containers/id/export, /containers/id/logs, and /containers/id/top to read arbitrary files a...

CVE-2026-78122 docker-socket-proxy through 0.5.0 Insufficient Access Control Granularity Exposes Container Filesystems

docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/id/archive, /containers/id/export, /containers/id/logs, and /containers/id/top to read arbitrary files a...

CVE-2026-41567

CVE-2026-41567 1-Tages-Exploit Ein 1-Tages-Exploit für Docker Escape CVE-2026-41567. Es ist eine Demonstration eines Docker-Escape mit trojanisierten xz / unpigz. Es kann einfach für den Fernzugriff angepasst werden d.h. einfach die Docker-Standard-IP durch eine entfernte C2 ersetzen. Weitere...

canarytokens-docker

Dockerisierte Canarytokens von Thinkst Applied Research Überblick Canarytokens helfen dabei, Aktivitäten und Aktionen in Ihrem Netzwerk zu verfolgen. Wenn Sie Probleme haben, schauen Sie bitte in unsere FAQ hier oder erstellen Sie ein Issue, und wir werden versuchen, uns so schnell wie möglich be...

proteus

Proteus Proteus - Die axiom-Datenbank und -API https://github.com/pry0cc/axiom. Ursprünglich geschrieben für Zusammenbau einer ASM-Plattform mit ProjectDiscovery-Tools. Einrichtung Zuerst das Repository klonen root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus Als...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger zielt darauf ab, die langweiligen Schritte zu automatisieren, die beim Einrichten einer Linux-Kernel-Debugging-Umgebung anfallen. Ich habe mich auf den Weg gemacht, in die Kernel-Exploitation-Forschung einzutauchen, und fand bestehende Lösungen nicht...

PT-2026-79743

Name of the Vulnerable Software and Affected Versions docker-socket-proxy versions prior to 0.5.1 Description Insufficient access control granularity occurs when the CONTAINERS environment variable is set, failing to properly gate read endpoints within the /containers Docker API namespace. This...

binlex

...