kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6 におけるリモートコード実行 Lambda 関数を起動する際に Lambda API ハンドラーフィールドに対するユーザー入力のサニタイズが欠如しており、また Docker コンテナが安全でない方法で起動されるため、AWS CLI の --handler オプションを通じてインジェクションが可能であり、バージョン 0.12.6 で Lambda Docker コンテナの作成および起動時にルートプロセスによって実行されます。この攻撃ベクトルは、ホストが Lambda 機能を有効にしており、攻撃者が AWS CLI 接続用の...

Docker-breakout-runc

runcによるDocker脱出 元の出典: https://github.com/Frichetten/CVE-2019-5736-PoC このリポジトリは、私がPoCをいじりながらエクスプロイトの流れを理解しようとしているだけです。...

cve-2025-9074-poc

CVE-2025-9074 教育用 PoC・概念実証コード このリポジトリは、Docker Engine の未認証リモートAPIを悪用し、ホストファイルシステムへ読み書き可能な特権コンテナを作成できてしまうリスクを教育目的で実証する PoC を含みます。 実行ファイルは poc.go です。 重要: 本PoCは教育・防御目的のみで使用してください。第三者の環境や無許可のシステムでの実行は禁止です。 危険性評価 総合評価: クリティカル 想定CVSS v3.1 基本値: 9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 根拠: 未認証で TCP/2375...

cve-2018-9207

CVE-2018-9207 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9207 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9207...

CVE-2023-22077

CVE-2023-22077 CVEの概念実証: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

cve-2018-9206

CVE-2018-9206 これはCvedの一部です： 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-9206 イメージ作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 軽量で依存関係のない bash スクリプトで、Docker コンテナ内にエミュレートされた対話型シェル を提供します。使用するのは curl、dd、od、awk だけです。Python も jq もエディタも不要です。 生のシェルアクセスのみが利用可能で、Docker Engine API を介して Docker コンテナ内でコマンドを実行する必要がある環境向けに作られています。 🧠 仕組み Docker CLI を使う代わりに、このスクリプトは HTTP 経由で Docker Engine REST API に直接通信します（通常、Docker Deskt...

cve-2016-7434

CVE-2016-7434 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2016-7434 イメージ作者: https://github.com/opsxcq/exploit-CVE-2016-7434...

xpid

xpid それは nmap ですが、PID用です。🤓 下記から直接寄付して、私が独立したプログラマーになるのを助けてください。 xpid は、ユーザーに Linux システム上のプロセス詳細を「調査」する機能を提供します。 例えば、スリープ中のスレッドには /proc/pid ディレクトリがあり、そこに移動することはできますが、リスト表示はできません。 xpid は、PID に関する詳細をカーネル内の多くの異なる場所で確認します。 可能な PID のサブセットを検索することで、xpid はカーネル内の多くの場所で PID の詳細を確認できます。 xpid flags -o output...

cve-2018-9208

CVE-2018-9208 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 图片来源: https://github.com/cved-sources/cve-2018-9208 图像作者: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

cve-2015-3306

CVE-2015-3306 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2015-3306 画像作成者: https://github.com/t0kx/exploit-CVE-2015-3306...

cve-2016-8869

CVE-2016-8869 これは Cved の一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2016-8869 Image author: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

ccat

Cloud Container Attack Tool CCAT ☁️🐈...

dockerized-android

Dockerized Android Dockerized Android は、Docker 内で Android エミュレータを実行し、ブラウザを通じて制御できるコンテナベースのフレームワークです。このプロジェクトは、モバイルセキュリティコンポーネントを Cyber Range に統合するための出発点を提供するために開発されましたが、あらゆる目的に使用できます。ただし、開発およびテスト目的では、docker-android プロジェクトを推奨します。 目次 目次 はじめに 機能 アーキテクチャ コアコンポーネント UI コンポーネント インスタンスマネージャコンポーネント Docker...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

cve-2018-10933

CVE-2018-10933 libssh 認証バイパス、Docker コンテナはポート2222上で脆弱で悪用される。...

msmap

MSMAP MsmapはメモリWebShellジェネレーターです。さまざまなコンテナ、コンポーネント、エンコーダー、 WebShell / Proxy / Killer 、および管理クライアントと互換性があります。简体中文 アイデアの背景 I, アイデアの背景 II, アイデアの背景 III 機能 WIP 機能 動的メニュー 自動コンパイル スクリプト生成 ライトモード グラフィカルインターフェース コンテナ Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss...

CVE-2024-21626

利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 検証: ホストの/etc/passwdを取得できれば、この脆弱性が存在します。 環境: runc: =v1.0.0-rc93,=1.1.11 攻撃の詳細と原理:...

Compose Aperisite

AperiSite 必要条件 Docker； Docker Compose； 環境準備の時間を減らし、構成の時間を増やしましょう。 ダウンロード git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkout master コンテナの準備 docker-compose.yml に基づいてコンテナをプルします：...