docker_cve-2015-2925

Docker + CVE-2015-2925 = выход из --volume Недавняя уязвимость в Linux, известная около полугода несколько месяцев публично, сделала возможным выход из bind-монтирований. В частности, в случае Docker это позволяет выйти изнутри каталога, смонтированного с помощью опции --volume, в соответствующую...

copy_fail

copyfail Исследовательские заметки CVE-2026-31431 English 简体中文 Этот репозиторий представляет собой защитное исследовательское пространство для изучения уязвимости Linux copyfail, отслеживаемой как CVE-2026-31431. Цель этого репозитория — сохранить аналитические заметки, задокументировать...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed — доказательство концепции Загрузите и запустите Docker-контейнер уязвимый сервер Nginx docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Скомпилируйте атаку Heartbleed gcc heartbleed.c -o heartbleed Выполните её, указав сервер Nginx в...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736-Custom-Sandbox 일반 CVE-2019-5736은 익스플로잇을 이해하기 위해 간단한얕은 자체 작성 컨테이너 런타임을 사용하여 구현되었습니다. 이 익스플로잇은 twistlock의 runc-poc를 기반으로 하며거의 대부분 복사됨: https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC 컨테이너 런타임 quarantine 자세한 내용은 코드 문서를 참조하세요. Usage: quarantine OPTIONS BINA...

CVE-2022-0944

CVE-2022-0944 SQLPad - Внедрение шаблонов Это слепая уязвимость, означающая, что результат напрямую возвращается в ответе. Эксплойт Используйте скрипт следующей командой: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password Вывод Login...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. ANALYSE DU SYSTÈME Identifier la surface d'attaque Commencez par lister les conteneurs en cours d'exécution : docker ps D'après les résultats de docker ps, le conteneur pour ce Lab est : p1/lab09:latest Ce conteneur expose le port : 0.0.0.0:8011-80/tcp Cela indique que le...

CVE-2024-21626-POC

CVE-2024-21626-POC Instructions d'utilisation À usage éducatif/recherche uniquement. Toute action ne relevant pas de l'éducation/recherche est effectuée à vos propres risques. Utilisation docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy...

aws-perimeter

aws-perimeter Un scanner de sécurité AWS en terminal avec plus de 100 vérifications de sécurité couvrant VPC, IAM, S3, CloudTrail, les conteneurs ECS/EKS et la détection d'attaques IA. Détecte les permissions IAM dangereuses, les secrets exposés, les buckets S3 mal configurés, les vulnérabilités...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 security and extras update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a security impact of Low...

cve-2023-0669-simulation

Structure du projet cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← créé automatiquement exfiltration 2. Démarre...

CVE-2019-5736-PoC-2

Обзор Это эксплойт из следующего репозитория, адаптированный для работы в Docker-образе. https://github.com/feexd/pocs Использование Создание образа $ git clone https://github.com/k-onishi/CVE-2019-5736-PoC $ cd CVE-2019-5736-PoC $ make $ sudo docker build -t poc . Запуск Запуск контейнера и...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.58 packages and security update

Red Hat OpenShift Container Platform release 4.17.58 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.58 bug fix and security update

Red Hat OpenShift Container Platform release 4.17.58 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a...

CVE-2020-8559

Эксплойт Proof of Concept PoC для CVE-2020-8559 Kubernetes Это только для демонстрационных целей. Используйте только на системах, для которых у вас есть разрешение на выполнение административных действий и на эксплуатацию CVE-2020-8559. Это PoC для CVE-2020-8559. Эта уязвимость позволяет...

kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. Environnement de reproduction Remarque : L'environnement doit supporter KVM https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive $ git...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-атака-и-механизм-безопасности В этом проекте мы обнаружили недавнюю атаку через вредоносный контейнер и реализовали механизм безопасности для её остановки. Введение Кибератаки стали серьёзной проблемой как для крупных компаний, так и для малого бизнеса, во многом из-за уязвимостей в...

exploit-CVE-2014-6271

эксплойт-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: деконструкция побега из контейнера runc Продвинутый пурпурный тиминг и криминалистический анализ побега с получением root на хосте 🛡️ Обзор Этот репозиторий содержит высокоточную деконструкцию и...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.18.56 bug fix and security update

Red Hat OpenShift Container Platform release 4.18.56 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.18. Red Hat Product Security has rated this update as having a...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC Начнём с выбора базового образа. Расположение библиотек в системе зависит от того, какой это будет образ. Например, для alpine это будет /usr/lib64/, для ubuntu — /usr/lib/x8664-linux-gnu. В качестве базового образа мы будем использовать ubuntu. FROM ubuntu Набор...