CVE-2026-100103

Perforce P4 Search container images prior to version 2026.4.2 are vulnerable to an authentication bypass because the service authentication token is reset to a publicly documented default value . An unauthenticated attacker with network access can exploit this to obtain the highest application pr...

EUVD-2026-92291

Perforce P4 Search container images prior to 2026.4.2 reset the service authentication token to a publicly documented default value. An unauthenticated attacker with network access can obtain the highest application privilege, potentially leading to arbitrary code execution and compromise of the...

Docker-breakout-runc

runcによるDocker脱出 元の出典: https://github.com/Frichetten/CVE-2019-5736-PoC このリポジトリは、私がPoCをいじりながらエクスプロイトの流れを理解しようとしているだけです。...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

cve-2025-9074-poc

CVE-2025-9074 教育用 PoC・概念実証コード このリポジトリは、Docker Engine の未認証リモートAPIを悪用し、ホストファイルシステムへ読み書き可能な特権コンテナを作成できてしまうリスクを教育目的で実証する PoC を含みます。 実行ファイルは poc.go です。 重要: 本PoCは教育・防御目的のみで使用してください。第三者の環境や無許可のシステムでの実行は禁止です。 危険性評価 総合評価: クリティカル 想定CVSS v3.1 基本値: 9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 根拠: 未認証で TCP/2375...

honeyprompt

honeyprompt honeyprompt のご紹介 – ウェブ開発者によって/のために作られた、LLMファーストの欺瞞フレームワークです。 @alectrocute の個人的な情熱プロジェクトです。 主要なクラウド・ローカル LLM プロバイダーすべてに対応。SSH、HTTP、TLS、TCP、telnet などに対応しています。 小さなコンテナ（そして単一の静的バイナリ）として提供され、すべての設定は1つの honeyprompt.yaml に集約されます。 プラグインのコンパイルは不要、データベースの実行も不要。拡張が容易で、低スペックなハードウェアでもデプロイできます。...

cve-2018-9207

CVE-2018-9207 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9207 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9207...

CVE-2023-22077

CVE-2023-22077 CVE 概念验证：https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

cve-2018-9206

CVE-2018-9206 これはCvedの一部です： 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9206 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 軽量で依存関係のない bash スクリプトで、Docker コンテナ内にエミュレートされた対話型シェル を提供します。使用するのは curl、dd、od、awk だけです。Python も jq もエディタも不要です。 生のシェルアクセスのみが利用可能で、Docker Engine API を介して Docker コンテナ内でコマンドを実行する必要がある環境向けに作られています。 🧠 仕組み Docker CLI を使う代わりに、このスクリプトは HTTP 経由で Docker Engine REST API に直接通信します（通常、Docker Deskt...

terrier

Terrier Terrier は、OCI イメージとコンテナをスキャンし、特定のファイルがハッシュに基づいて存在するかどうかを識別・検証するためのイメージおよびコンテナ分析ツールです。Terrier の詳細な解説は Heroku ブログ https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers にあります。 インストール バイナリ バイナリからのインストール手順については、リリースページ をご覧ください。 Go 経由 $ go get github.com/heroku/terrier...

cve-2016-7434

CVE-2016-7434 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2016-7434 イメージ作者: https://github.com/opsxcq/exploit-CVE-2016-7434...

xpid

xpid nmap이지만 pid용입니다. 🤓 아래에서 직접 기부하여 제가 독립 프로그래머가 될 수 있도록 도와주세요. xpid는 사용자가 Linux 시스템에서 프로세스 세부 정보를 '조사'할 수 있는 기능을 제공합니다. 예를 들어, 대기 중인 스레드는 /proc/pid 디렉토리를 가지고 있지만, 이 디렉토리로 이동할 수는 있어도 목록을 볼 수는 없습니다. xpid는 커널의 여러 위치에서 pid에 대한 세부 정보를 확인합니다. 가능한 pid의 하위 집합을 검색함으로써 xpid는 커널의 여러 위치에서 pid 세부 정보를 확인할 수...

cve-2018-9208

CVE-2018-9208 これはCvedの一部です: 脆弱なDockerコンテナを管理するツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9208 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

cve-2015-3306

CVE-2015-3306 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2015-3306 镜像作者：https://github.com/t0kx/exploit-CVE-2015-3306...

cve-2016-8869

CVE-2016-8869 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2016-8869 镜像作者: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

docker-hacklab

Docker Hacklab 私の個人用ハックラボ、あなた自身のものを作成しましょう。 フランス語の記事: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ クイックスタート $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null; docker exec -it...

psc

psc psc ps container は、eBPF イテレータと Google CEL を使用して、システム状態を正確かつ完全なコンテナコンテキストで問い合わせる高速プロセススキャナーです。 なぜ psc なのか？ eBPF イテレータによる高速カーネルレベルアクセス psc は eBPF イテレータを使用して、カーネルデータ構造から直接プロセスおよびファイル記述子情報を読み取ります。このアプローチには以下の利点があります： 高速 ：eBPF イテレータは、従来のツールがシステムコールの実行にほとんどの時間を費やす proc ファイルシステムと比較して非常に効率的です 完全 ：/pr...

ccat

Cloud Container Attack Tool CCAT ☁️🐈...

dockerized-android

Dockerized Android Dockerized Android 는 Docker 내에서 Android 에뮬레이터를 실행하고 브라우저를 통해 제어할 수 있는 컨테이너 기반 프레임워크입니다. 이 프로젝트는 모바일 보안 구성 요소를 Cyber Range에 통합하기 위한 시작점을 제공하기 위해 개발되었지만, 어떤 목적으로든 사용할 수 있습니다. 다만 개발 및 테스트 목적으로는 docker-android 프로젝트를 권장합니다. 목차 목차 소개 기능 아키텍처 핵심 구성 요소 UI 구성 요소 인스턴스 관리자 구성 요소 Docker 이미...