hardening-k8s-containers

Преднамеренно уязвимое приложение для заметок Этот репозиторий содержит очень простое и уязвимое приложение, используемое для демонстрации различий между развертыванием этого приложения с настройками по умолчанию в кластере Kubernetes и добавлением некоторых дополнительных параметров безопасности...

CVE-2024-21626

이용: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 검증: 호스트의 /etc/passwd를 획득할 수 있다면 해당 취약점이 존재합니다. 환경: runc: =v1.0.0-rc93,=1.1.11 공격 세부 원리: runc 영향 버전에서는 초기화 과정에서 호스트의 /sys/fs/cgroup 핸들을 포함한 일부 내부 파일 디스크립터가 유출되며, runc는 최종 작업 디렉토리가 컨테이너의 마운트 네임스페이스 내에 있는지 검증하지 않습니다. 공격...

CVE-2019-16097

CVE-2019-16097 Harbor 비인가 관리자 생성 취약점 원리 docker 및 pocpocsuite 프레임워크 기반...

terrier

Terrier Terrier는 OCI 이미지와 컨테이너를 스캔하여 특정 파일의 존재 여부를 해시 값 기준으로 식별하고 검증하는 데 사용할 수 있는 이미지 및 컨테이너 분석 도구입니다. Terrier에 대한 자세한 설명은 Heroku 블로그https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers에서 확인할 수 있습니다. 설치 바이너리 바이너리 설치 방법은 릴리스 페이지를 참조하십시오. Go를 통해 root@kitploit: $ go get...

linnix

Linnix Найдите процесс, который подрывает ваши SLO — не только тот, кто загружает CPU, но и тот, кто вызывает задержки. Проблема top показывает 80% CPU. Prometheus — высокую задержку. Но какой под на самом деле тормозит ваш платёжный сервис? Linnix использует eBPF + PSI Pressure Stall Information...

lockc

lockc — это программное обеспечение с открытым исходным кодом для обеспечения аудита безопасности типа MAC Mandatory Access Control для контейнерных нагрузок. Основная причина, по которой существует lockc , заключается в том, что контейнеры не изолируют. Контейнеры не так безопасны и изолированы,...

ehir-vuln-enterprise-login

엔터프라이즈 기업 포털 로컬 설정 이 프로젝트는 프런트엔드 포털과 통합 백엔드 게이트웨이를 갖춘 로컬 컨테이너 기반 설정을 포함합니다. 작업공간 구조 client/: Bootstrap 5와 API 연결 처리기를 사용하는 정적 프런트엔드 파일index.html을 포함합니다. docker-compose.yml: 로컬 다중 컨테이너 오케스트레이션 파일입니다. 사용 지침 1. 스택 빌드 및 실행 백그라운드분리 모드에서 서비스를 시작하려면: root@kitploit: docker-compose up -d 2. 활성 서비스 및 상태 확인...

CVE-2019-5736

사용법 payload.c 내부의 HOST를 편집하고, make로 컴파일하세요. nc를 시작하고 컨테이너 안에서 pwn.sh를 실행하세요. 참고 이 익스플로잇은 파괴적입니다. /usr/bin/docker-runc 바이너리를 호스트 상에서 페이로드로 덮어씁니다. 또한 컨테이너 내부의 /bin/sh도 덮어씁니다. Debian 9에서만 테스트되었습니다. 안정적이거나 신뢰할 수 있게 만들려는 시도는 없었으며, 호스트에서 docker exec /bin/sh가 실행될 때만 작동하도록 테스트되었습니다. 익스플로잇을 작성할 때 사용한 원본 커...

hiphp

🚨 Новая сборка доступна! WebHole теперь поддерживает все основные веб-языки. Посмотрите на GitHub: WebHole на GitHub Hiphp Бесплатный проект с открытым исходным кодом для создания бэкдора для управления сайтами на PHP. ✓ Интерфейс командной строки CLI. ✓ Графический интерфейс пользователя GUI. ✓...

webdiscover

root@kitploit: / / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || Цель этого скрипта — автоматизировать процесс веб-разведки и поиска эксплойтов и уязвимостей для вашей целевой поверхности атаки. Добавленные инструменты...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker 탈출 확인기 및 PoC 요약 이 취약점을 악용하려면 공격자가 취약한 시스템에서 실행 중인 Docker 컨테이너에 접근할 수 있어야 합니다. 악용에 성공하면 공격자는 컨테이너를 탈출하여 호스트 시스템에 대한 완전한 제어 권한을 얻을 수 있습니다. Linux 커널의 kernel/cgroup/cgroup-v1.c 함수인 cgroupreleaseagentwrite에서 취약점이 발견되었습니다. 이 결함은 특정 상황에서 cgroups v1의 releaseagent 기능을 이용하여 예기치 않게 권한을...

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 LT용 데모입니다. 공지된 정보에 따라 공격의 위험성을 알리기 위한 목적이며, 악용은 엄격히 금지됩니다. 슬라이드 Container Runtime Meetup 5 〜그 이미지, 정말 신뢰할 수 있나요?〜 CVE-2024-21626로 호스트의 root를 탈취 victim-server에 로그인 데모용 노트북의 sshconfig에 victim-server로 등록되어 있는 머신입니다. root@kitploit: ssh victim-server 피해를 ...

Malcolm

Malcolm Malcolm — это мощный набор инструментов для анализа сетевого трафика, разработанный со следующими целями: Простота использования – Malcolm принимает данные сетевого трафика в виде полных захватов пакетов PCAP, журналов Zeek и оповещений Suricata. Эти артефакты можно загрузить через просто...

CVE-2025-29927-test

CVE-2025-29927 검증용 앱 제51회 초보자를 위한 보안 스터디 모임에서 이 취약점에 대해 소개했습니다. 발표 자료는 여기입니다. 사용 방법 다음 방법 중 하나로 앱에 접속하세요. 자세한 사용법은 앱의 첫 페이지에 안내되어 있습니다. 방법1. 컨테이너로 사용해 보기（Docker 필요） 컨테이너 이미지를 배포하고 있으므로 pull하여 실행하세요. root@kitploit: docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 이 리포지토리를...

docker_lightman_exploit

Docker Lightman 익스플로잇 Docker CVE-2022-37708. 이 익스플로잇은 Docker를 실행하는 호스트Host와 Docker 내부에서 실행되는 클라이언트Client 사이에서 Docker가 공유하는 파일에 UNIX 파일시스템이 UID와 GID를 부여하는 방식과, 프로세스 ID 소유권이 작동하는 방식의 특성에 의존합니다. 핵심 문제 요약 Docker는 클라이언트 내 공유의 ID를 "호스트 시스템"의 개인및 보호된 디렉터리예: /var/lib/docker/volumes에 직접 매핑합니다. 이 경로에 대한 디렉...

cve-2019-5736-poc

실행 방법: 1. stage2.c에서 poc 명령어 수정 2. 도커 빌드 docker build -t cve . 3. 도커 실행 docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc 백업 cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. 도커 안에서 실행 cd /root && ./run.sh && exit 7. docker exec -it docker-...

CVE-2020-8559

Kubernetes CVE-2020-8559 개념 증명 PoC 익스플로잇 이것은 데모 목적으로만 사용됩니다. 관리 작업을 수행할 권한이 있고 CVE-2020-8559을 악용할 권한이 있는 시스템에서만 사용하십시오. 이것은 CVE-2020-8559에 대한 PoC입니다. 이 취약점은 공격자가 노드에서 root를 획득한 경우 클러스터의 다른 컨테이너에서 명령을 실행할 수 있게 하여 Kubernetes 마스터 노드를 장악할 수 있게 합니다. 이 취약점은 Kubernetes API 서버와 kubectl 명령이 HTTP 리디렉션을 따르는...

docker-hacklab

Docker Hacklab 私の個人用ハックラボ、あなた自身のものを作成しましょう。 フランス語の記事: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ クイックスタート root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null;...

cve-2017-5638

cve-2017-5638 cve-2017-5638 脆弱性のあるサイトのサンプル このプロジェクトは、教育目的でCVE-2017-5638のエクスプロイトを実演することを目的としています。 詳細については、https://cwiki.apache.org/confluence/display/WW/S2-045 を参照してください。 法的免責事項...

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash4.2:2b:dfsg-0.1）を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...