cve-2016-8870

CVE-2016-8870 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-8870 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

coolify-cve-2025-66209-66213

Coolify 安全公告 - CVE-2025-66209 至 CVE-2025-66213 报告者: 0xrakan 供应商: coollabsio/coolify 受影响版本: v4.0.0-beta.451 修复版本: v4.0.0-beta.451 严重性: 严重 CVSS 9.4 概述 在 Coolify 中发现了五个严重的经过身份验证的命令注入漏洞，允许具有应用程序/服务管理权限的经过身份验证的用户在受管服务器上以 root 身份执行任意命令，从而实现容器逃逸和完全主机系统沦陷。 漏洞 CVE-2025-66213 - 文件存储目录挂载路径中的命令注入导致认证远程代码执行...

docker-cve-2016-2107

docker-cve-2016-2107 Contenedor Docker que implementa pruebas para CVE-2016-2107 - LuckyNegative20 Acerca de Prueba dockerizada para CVE-2016-2107. Código escrito por Filippo Valsorda: GitHub de cero a descifrado blog que explica la vulnerabilidad prueba online de CVE-2016-2107 Actualización La...

onecli

The agent harness built for teams. A pro assistant for companies. Give every employee a secured, sandboxed personal agent. Website · Docs · Discord Quick Start Cloud-hosted: onecli.sh Self-hosted git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setup Open...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash El PoC original es: https://github.com/j3r1ch0123/CVE-2025-9074. Este es un nuevo PoC en bash, ya que no todos los contenedores Docker tienen python instalado, y principalmente debe ejecutarse desde dentro de un contenedor. Pasos Desde dentro del contenedor, use lo siguient...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Este exploit se basa en cómo el sistema de archivos UNIX asigna UID y GID a los archivos que Docker comparte entre el Host que ejecuta Docker y el Cliente que se ejecuta dentro del Docker, así como en la naturaleza de cómo funciona la propiedad de lo...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass dos métodos para obtener el contenido de la flag: 1. copiarlo desde el host al directorio montado del contenedor; 2. usar una reverse shell para obtenerlo;...

CVE-2024-21626-POC

CVE-2024-21626-POC 使用说明 仅供教育/研究使用，任何与教育/研究无关的行为所产生的风险自行负责 使用 docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 注意 不同docker/runc版本使用的具体文件描述符有所不同，例如docker server:20.10.17 && runc version 1.1.2 的情况下使用 /proc/self/fd/9，实际的 fd...

CVE-2026-24061

CVE-2026-24061 auth-bypass.py: una implementación minimalista de CVE-2026-24061 usando UV + Python + telnetlib3 run.sh / shell.sh: construye y ejecuta un contenedor podman explotable en localhost:2323...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — RCE no autenticado en Crawl4AI vía hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · pre-auth RCE · CWE-94 Code Injection Ejecución remota de código no autenticada en el servidor Docker de Crawl4AI . Ese código se ejecuta con exec dentro de un "sandbox casero" — un diccionario de builtins...

CVE-2019-5010

CVE-2019-5010 Autor: Jonathan M. Wilbur Año de copyright: 2019 Licencia: Licencia MIT Cómo usar 1. Instale todas las dependencias ejecutando npm install. 2. Compile el proyecto usando npm run build. 3. Ejecute node ./dist/index.js para crear el certificado malicioso en...

CVE-2019-5736-PoC

用法 PoC 针对受害者执行例如 docker exec sh 的场景创建。在运行漏洞利用之前，需要覆盖容器文件系统中的 sh 二进制文件： printf '!/proc/self/exe' /bin/sh 之后，当受害者执行 exec 命令时，主机文件系统中的 runc 二进制文件将被 exploit 中定义的代码覆盖。 示例 容器终端： root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/ ./exp Waits until victim issues the exec command Fou...

CVE-2025-9074-Poc

RCE no autenticado en la API de Docker CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux en ejecución local se conecten a la API del motor de Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientement...

CVE-2025-23266

CVE-2025-23266 Autor: Mark Mallia Plataforma objetivo: Ubuntu 22.04, FastAPI v2.4.3 → parcheado a v2.5.1 el 2025‑10‑02 1 – En resumen: ¿qué implica este ataque La rutina parserequest de FastAPI copia los encabezados de las solicitudes HTTP en un pequeño búfer que reside en la pila del llamante. S...

AWS-SAM-CLI-Vulnerabilities

Vulnerabilidades de AWS SAM CLI CVE-2025-3047 y CVE-2025-3048 Este README proporciona un análisis detallado de dos vulnerabilidades de seguridad encontradas en la Interfaz de Línea de Comandos del Modelo de Aplicaciones Serverless de AWS AWS SAM CLI – CVE-2025-3047 y CVE-2025-3048 – junto con los...

CVE-2020-7693

CVE-2020-7693 Poc Nota: Confirmo que el payload para CVE-2020-7693 puede ejecutarse en un programa de Bug Bounty Descripción: El manejo incorrecto del encabezado Upgrade con el valor websocket provoca el bloqueo de los contenedores que alojan aplicaciones sockjs. Esto afecta al paquete sockjs...

POC-CVE-2019-5736

RunC-CVE-2019-5736 视频 : https://bit.ly/2WqvILb 博文 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html 这里我想提一下，这个漏洞利用的原始开发者是Twistlock实验室的Yuval Avrahami。 运行POC 请注意，运行POC会覆盖主机上的runC二进制文件。 强烈建议你在运行POC之前备份你的runC二进制文件（通常位于/usr/sbin/runc）。 克隆仓库： $ git clone...

can-ctr-escape-cve-2022-0492

Una imagen de contenedor que prueba si un entorno de contenedor es vulnerable a escapes mediante CVE-2022-0492. Es mejor ejecutarlo en un contenedor nuevo que ejecute una imagen construida con: $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest . Una imagen...

React2Shell

React2Shell — Laboratorio Vulnerable CVE-2025-55182 React2Shell es una aplicación React.js intencionalmente vulnerable, proporcionada con fines educativos y de investigación relacionados con CVE-2025-55182. Contiene código deliberadamente inseguro y no debe utilizarse en producción. El proyecto s...

Threat_Model_Examples

Ejemplos de Modelos de Amenazas Este repositorio contiene varios ejemplos de modelos de amenazas para diferentes tecnologías y sistemas. Estos recursos proporcionan ejemplos ilustrativos de modelos de amenazas en distintos dominios, ayudando a profesionales de seguridad, desarrolladores e...