cve-2015-3306

CVE-2015-3306 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2015-3306 Autor de la imagen: https://github.com/t0kx/exploit-CVE-2015-3306...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

whoc

whoc Una imagen de contenedor que extrae el runtime de contenedor subyacente y lo envía a un servidor remoto. ¡Indaga en el runtime de contenedor subyacente de tu plataforma de contenedores CSP favorita! WhoC en Defcon 29 Cloud Village Azurescape - investigación impulsada por whoc, la primera tom...

cve-2024-21626

CVE-2024-21626 Overview This repository contains code examples for an app vulnerable to CVE-2024-21626 as well as an eBPF gadget to detect exploitation attempts. This repoistory was created as part of this blog post. The gadget program used to detect this vulnerability is for demonstration purpos...

cve-2015-8103

CVE-2015-8103 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2015-8103 Image author: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

pisc

Comprobador de Seguridad de Imágenes OCI Públicas ¿Qué es? PISC Comprobador de Seguridad de Imágenes OCI Públicas o de imágenes docker es una herramienta de línea de comandos para evaluar la seguridad de imágenes de contenedores OCI. Sale con código 1 si se cumple alguna de las siguientes...

melange

melange Build apk packages using declarative pipelines. Commonly used to provide custom packages for container images built with apko. The majority of apks are built for use with either the Wolfi or Alpine Linux ecosystems. Key features: Pipeline-oriented builds. Every step of the build pipeline ...

proxmox-lxc-docker-fix

Proxmox LXC AppArmor Fix for Docker/Containers Workaround for CVE-2025-52881 : Fixes Docker, Podman, and container runtime breakage in Proxmox LXC containers caused by AppArmor incompatibility with runc 1.2.7+/1.3.2+ 🚨 The Problem Recent security updates to runc versions 1.2.7+ and 1.3.2+ and...

clair

Clair Nota : La rama main puede estar en un estado inestable o incluso roto durante el desarrollo. Por favor, usa releases en lugar de la rama main para obtener binarios estables. Clair es un proyecto de código abierto para el análisis estático de vulnerabilidades en contenedores de aplicaciones...

subpath-exploit

Sample Kubernetes Escape via CVE-2017-1002101 Description After hearing about the issue and following this guide, I wanted to explore things a bit more. This repo contains a couple pod deployments and helper shell scripts that demonstrate the attack mechanism in the simplest way possible so that...

CVE-2026-31431

CVE-2026-31431 Structure . ├── container │ ├── container.md Container escape ideas │ ├── expenv Container environment │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ └── share.c │ ├── images │ │ ├── container.png │ │ ├──...

ShadowClone

ShadowClone ShadowClone te permite distribuir dinámicamente tus tareas de larga duración a través de miles de funciones serverless y te da los resultados en cuestión de segundos donde habría tomado horas completarlas. Puedes aprovechar al máximo los niveles gratuitos proporcionados por los...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || El propósito de este script es automatizar el proceso de enumeración web y buscar exploits y vulnerabilidades para tu superficie de ataque objetivo. Herramientas añadidas las...

cve-2025-9074-poc

CVE-2025-9074 PoC educativo / Código de prueba de concepto Este repositorio contiene un PoC con fines educativos que demuestra el riesgo de explotar la API remota no autenticada de Docker Engine para crear un contenedor privilegiado con capacidad de lectura/escritura en el sistema de archivos del...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.22.17 bug fix and security update

Red Hat OpenShift Container Platform release 4.22.17 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.22. Red Hat Product Security has rated this update as having a...

PackMyPayload

PackMyPayload - Amenaza emergente de malware contenerizado Ir a formatos compatibles Esta herramienta toma un archivo o directorio como entrada y los incrusta en un archivo de salida que actúa como un archivo/contenedor. Puede servir como Prueba de Concepto para presentar el riesgo emergente de...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.36 bug fix and security update

Red Hat OpenShift Container Platform release 4.21.36 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a...

ghidra

Ghidra Dockerizado Construcción Desde el directorio raíz de tu versión de Ghidra, ejecuta el siguiente comando. ./docker/build-docker-image.sh Esto construirá la imagen docker de Ghidra con una etiqueta correspondiente a la versión de Ghidra. La variable de entorno MODE El Contenedor Docker de...

threagile

Threagile Kit de Modelado de Amenazas Ágil Threagile consulte threagile.io para más detalles es un kit de herramientas de código abierto para el modelado de amenazas ágil: Permite modelar una arquitectura con sus activos de manera ágil como un archivo YAML directamente dentro del IDE. Al ejecutar...

honeyprompt

honeyprompt Presentamos honeyprompt, un framework de decepción basado en LLM creado por/para desarrolladores web. El proyecto personal de @alectrocute. Compatible con todos los principales proveedores de LLM en la nube y locales. SSH, HTTP, TLS, TCP, telnet y más. Se distribuye como un contenedor...