15310 matches found
subpath-exploit
Пример ухода из Kubernetes через CVE-2017-1002101 Описание Узнав о проблеме и следуя этому руководству, я захотел изучить её подробнее. Этот репозиторий содержит несколько развёртываний подов и вспомогательные shell-скрипты, которые демонстрируют механизм атаки самым простым способом, чтобы...
grype
Grype ماسح ضوئي للثغرات الأمنية لصور الحاويات وأنظمة الملفات...
grype
Grype A vulnerability scanner for container images and filesystems...
cve-2019-5736-exp
cve-2019-5736-exp هذا دليل إثبات المفهوم PoC لاستغلال الثغرة CVE-2019-5736 في runc، بيئة التشغيل المستخدمة في Docker. إخلاء مسؤولية لقد قمت بهذا المشروع كتمرين، لأسباب تعليمية وللمتعة. ومن البديهي أنني لا أدعم إساءة استخدام هذا الكود بشكل غير أخلاقي و/أو غير قانوني. الوصف تم اكتشاف الثغرة بواسطة...
kubestriker
A Blazing fast Security Auditing tool for kubernetes!!...
CVE-2024-5124
Déployer le serveur victime : Installer Docker root@kitploit: Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o...
CVE-2021-40438
CVE-2021-40438 Compilation root@kitploit: docker build -t cve-2021-40438:1.0 . Exécution root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 Vérification de CVE-2021-40438 root@kitploit: ./main.sh...
nanoclaw
Un assistant IA qui exécute des agents en toute sécurité dans leurs propres conteneurs. Léger, conçu pour être facilement compris et entièrement personnalisé selon vos besoins. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Pourquoi j'ai créé NanoClaw OpenClaw est un projet impressionnant, mais je...
CVE-2024-21626
CVE-2024-21626 이 취약점에 대한 자세한 설명은 제 글을 참조하세요. Exploit 컨테이너 실행을 통한 익스플로잇 사용자 정의 이미지를 빌드할 필요 없이 -w 매개변수로 컨테이너를 실행하기만 하면 됩니다: root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 실행 중인 컨테이너로 exec을 통한 익스플로잇 runc 자체를 통한 익스플로잇 root@kitploit: /container/runc/runc...
trivy
📖 Документация Trivy произношение — это комплексный и универсальный сканер безопасности. Trivy имеет сканеры , которые ищут проблемы безопасности, и цели , в которых эти проблемы могут быть найдены. Цели что может сканировать Trivy: Образ контейнера...
trivy
📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...
CVE-2022-24481-POC
CVE-2022-24481-POC En résumé Ce PoC est rétroconçu à partir d'un exp SHA1:fec933b0c46366a1fb272bfaf82a8262597a8d75 et de nombreux moteurs AV l'ont détecté comme CVE-2022-24521. Après analyse, j'ai découvert qu'il s'agit peut-être de l'exp pour CVE-2022-24481, car CVE-2022-24521 n'est pas une...
CDK
CDK - Kit de pénétration de conteneurs sans dépendance Anglais | 简体中文 Avis de non-responsabilité légal L'utilisation de CDK pour attaquer des cibles sans consentement mutuel préalable est illégale. CDK est destiné uniquement à des fins de tests de sécurité. Aperçu CDK est un toolkit de pénétratio...
CVE-2019-17638-Jetty
JETTY Le projet Jetty est un serveur HTTP, un client HTTP et un conteneur de servlets 100% Java de la fondation Eclipse. http://www.eclipse.org/jetty/ Jetty est open source et est sous double licence Apache 2.0 et Eclipse Public License 1.0. Vous pouvez choisir l'une ou l'autre licence lors de la...
HackVault
HackVault هذا مستودع حاوية لهجماتي الدفاعية/الهجومية. تفضل بزيارة قسم الويكي لمزيد من المعلومات! من الناحية المثالية، سيتم تحديثه باستمرار بأشياء جديدة ومثيرة للاهتمام بمرور الوقت!...
msmap
MSMAP Msmap هو مولد ويب شيل ذاكري. متوافق مع العديد من الحاويات والمكونات والمشفّر، ويب شيل / بروكسي / كيلر وعملاء الإدارة. الصينية المبسطة الفكرة وراء الجزء الأول, الفكرة وراء الجزء الثاني, الفكرة وراء الجزء الثالث الميزات قيد التطوير الوظيفة القائمة الديناميكية التجميع التلقائي إنشاء سكريبت...
cve-2024-3094
Comment détecter la CVE-2024-3094 Je vais vous expliquer étape par étape comment détecter la CVE-2024-3094, communément appelée la Backdoor XZ, dans les conteneurs à l'aide de la CLI Vision One TMAS de Trend Micro. Cette vulnérabilité présente des risques importants pour les environnements...
SpoolSploit
SpoolSploit مجموعة من استغلالات مدير الطباعة في Windows معبأة في حاويات مع أدوات أخرى للاستغلال العملي. ملخص SpoolSploit هي مجموعة من استغلالات مدير الطباعة في Windows معبأة في حاويات مع أدوات أخرى للاستغلال العملي. بعض الطرق الفعالة للغاية تتمثل في إعادة توجيه بيانات اعتماد حساب الجهاز لرفع...