17075 matches found
csf
ArmourBird CSF - Marco de Seguridad para Contenedores Nota: El Cliente CSF estΓ‘ en desarrollo activo y se estΓ‘ convirtiendo a GoLang para un mejor rendimiento y arquitectura Tabla de Contenidos 1. Acerca de 2. Diagrama de Arquitectura 3. APIs del Servidor CSF 4. InstalaciΓ³n/Uso 5. ConstrucciΓ³n de...
csf
ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...
cve-2019-5736-poc
To run: 1. edit poc command in stage2.c 2. build docker docker build -t cve . 3. run docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. backup docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. in docker run cd /root && ./run.sh && exi...
security-labs-pocs
InvestigaciΓ³n de Datadog Security Labs y CΓ³digo de Prueba de Concepto Este repositorio contiene informaciΓ³n, exploits, muestras de malware y scripts de Datadog Security Labs. Objetivo Este repositorio tiene como objetivo proporcionar exploits de prueba de concepto, muestras de malware y...
mxc
Microsoft eXecution Container MXC MXC es un sistema de ejecuciΓ³n de cΓ³digo en sandbox para ejecutar cΓ³digo no confiable salida de modelos, plugins, herramientas en Windows, Linux y macOS. Proporciona mΓΊltiples backends de contenciΓ³n β desde sandboxes de procesos nativos del sistema operativo hast...
CVE-2025-9074
CVE-2025-9074 β Docker Desktop Windows Escritura de Contenedor a Host a travΓ©s de la API del Motor Expuesta Autor: w01f Estado: Prueba de Concepto solo con fines educativos / pruebas autorizadas Resumen Este proyecto demuestra una PoC para CVE-2025-9074 , una mala configuraciΓ³n/exposiciΓ³n en...
cve-2017-5638
cve-2017-5638 Ejemplo de sitio vulnerable cve-2017-5638 Este proyecto pretende demostrar la explotaciΓ³n de la CVE-2017-5638 con fines educativos. Para mΓ‘s informaciΓ³n, consulta https://cwiki.apache.org/confluence/display/WW/S2-045 Descargo de responsabilidad Este proyecto estΓ‘ hecho ΓΊnicamente co...
cve-2014-0050
cve-2014-0050 CVE-2014-0050 Vulnerable site sample This project aims to demonstrate the CVE-2014-0050 exploitation for educational purpose. For more informations, see : https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries/...
ptcpdump
ptcpdump %20e2e %20e2e InglΓ©s | δΈζ ptcpdump es un analizador de paquetes compatible con tcpdump impulsado por eBPF, que anota automΓ‘ticamente los paquetes con metadatos de proceso/contenedor/pod cuando son detectables. Inspirado en jschwinger233/skbdump. Tabla de contenidos CaracterΓsticas...
CVE-2026-105768
apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in pkg/passwd read the UID and GID fields of /etc/passwd and /etc/group entries with strconv.Atoi and convert them to uint32 withou...
harbor
IntroducciΓ³n del equipo El equipo de seguridad Chongqing Jiugongge se dedica a compartir herramientas de seguridad de cΓ³digo abierto. Sus lΓneas de investigaciΓ³n cubren mΓΊltiples Γ‘reas como red team/blue team, seguridad web, seguridad mΓ³vil, desarrollo seguro, construcciΓ³n de seguridad empresaria...
CVE-2024-23653
syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. β cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. + Building 5.3s 6/6 FINISHED...
CVE-2022-25476
CVE-2022-25476 β‘ Uso simple Use este proyecto solo en entornos seguros y autorizados, como: MΓ‘quinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetraciΓ³n autorizados Ejemplo de configuraciΓ³n: git clone cd Project use python follow below...
serverless-prey
Puma Security Serverless Prey Serverless Prey es una colecciΓ³n de funciones serverless FaaS que, una vez lanzadas a un entorno en la nube e invocadas, establecen un TCP reverse shell, permitiendo al usuario inspeccionar el contenedor subyacente: Panther: AWS Lambda escrito en Node.js Cougar:...
Learn-about-cve-2025-31133-poc
Learn-about-cve-2025-31133-poc Overview A proof-of-concept demonstration and learning environment for CVE-2025-31133 , a security vulnerability in runc that allows bypassing maskedPaths protection through a race condition. maskedPaths are designed to prevent containers from accessing sensitive ho...
CVE-2026-105768
The apko tool, used to build OCI container images from apk packages, is vulnerable to a numeric truncation error (CWE-197) in versions 0.2.0 to before 1.4.5 . Specifically, the UserEntry.Parse and GroupEntry.Parse functions in pkg/passwd use strconv.Atoi to convert UID and GID fields to uint32 wi...
CVE-2026-105768 apko /etc/passwd and /etc/group UID/GID truncation writes package-supplied entries as root
apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in pkg/passwd read the UID and GID fields of /etc/passwd and /etc/group entries with strconv.Atoi and convert them to uint32 withou...
CVE-2024-21626-old-docker-versions
Container escape vulnerability in old runc components CVE-2024-21626 During my analysis about CVE-2024-21626 I found that other older docker components are vulnerable about fd leakage that is not mentioned in the security advisory GHSA-xr7r-f8xq-vfvv. Read my full article for detailed explanation...
exploit-CVE-2017-6090
Containerized exploitable CVE-2017-6090 This projects builds a container running PhpCollab 2.5.1, containing a remote code execution vulnerability as detailed in CVE-2017-6090. In addition, there is a docker-compse file to start that container and mysql to show the demo, and instructions to explo...