docker-cve-2016-2107

docker-cve-2016-2107 CVE-2016-2107 के लिए परीक्षण लागू करने वाला Docker कंटेनर - LuckyNegative20 परिचय CVE-2016-2107 के लिए डॉकराइज़्ड परीक्षण। कोड Filippo Valsorda द्वारा लिखा गया: GitHub शून्य से डिक्रिप्शन तक कमजोरी को समझाने वाला ब्लॉग ऑनलाइन CVE-2016-2107 परीक्षण अद्यतन वर्तमान संस्करण स्टैट...

CVE-2025-29927-test

CVE-2025-29927 के लिए परीक्षण ऐप ५१वीं शुरुआती सुरक्षा अध्ययन बैठक में इस कमजोरी के बारे में प्रस्तुति दी गई। प्रस्तुति सामग्री यहाँ है। उपयोग विधि नीचे दिए गए किसी भी तरीके से ऐप तक पहुँचें। विस्तृत उपयोग ऐप के मुख्य पृष्ठ पर वर्णित है। विधि 1. कंटेनर में आज़माएँ Docker आवश्यक कंटेनर इमेज वितरित...

docker-hacklab

Docker Hacklab مختبر الاختراق الشخصي الخاص بي، أنشئ مختبرك الخاص. المقالة الفرنسية: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ بداية سريعة root@kitploit: $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1;...

cve-2017-5638

cve-2017-5638 cve-2017-5638 असुरक्षित साइट नमूना यह परियोजना शैक्षिक उद्देश्य के लिए CVE-2017-5638 शोषण का प्रदर्शन करने का उद्देश्य रखती है। अधिक जानकारी के लिए, देखें https://cwiki.apache.org/confluence/display/WW/S2-045 कानूनी अस्वीकरण यह परियोजना केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लि...

vaas-cve-2014-6271

الثغرة كخدمة - CVE 2014-6271 نظام لينكس دبيان Buster مع إصدار ضعيف من bash وتطبيق ويب لعرض CVS-2014-6271، المعروف أيضًا باسم Shellshock. نظرة عامة تعتمد حاوية docker هذه على دبيان Buster وتم تعديلها لاستخدام إصدار ضعيف من Bash bash4.2:2b:dfsg-0.1. يتوفر تطبيق ويب عبر Apache 2 يقدّم سكربت CGI يشغّ...

kata-containers

Kata Containers Добро пожаловать в Kata Containers! Этот репозиторий содержит код Kata Containers для релизов 2.0 и новее. Если вы хотите узнать о Kata Containers, посетите основной веб-сайт Kata Containers. Введение Kata Containers — это проект с открытым исходным кодом и сообщество, работающие...

kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. Среда воспроизведения Примечание: Для среды требуется поддержка KVM https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 root@kitploit: $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-attack-and-security-mechanism Dans ce projet, nous avons découvert une récente attaque via le conteneur malveillant et mis en œuvre un mécanisme de sécurité pour l'arrêter. Introduction Les cyberattaques sont devenues un défi critique pour les entreprises comme pour les petites...

security-labs-pocs

أبحاث وأكواد إثبات المفهوم من Datadog Security Labs يحتوي هذا المستودع على معلومات وأكواد استغلال وعينات برمجيات ضارة وسكربتات من Datadog Security Labs. الهدف يهدف هذا المستودع إلى توفير أكواد استغلال لإثبات المفهوم وعينات برمجيات ضارة وعروضًا تقنية لمساعدة المجتمع على الاستجابة للتهديدات. قد...

CVE-2024-21626-POC

CVE-2024-21626-POC उपयोग निर्देश केवल शिक्षा/शोध उद्देश्यों के लिए; शिक्षा/शोध से असंबंधित किसी भी गतिविधि से उत्पन्न जोखिम के लिए उपयोगकर्ता स्वयं जिम्मेदार है। उपयोग root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy ध्यान...

yolobox

root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...

cluster-image-scanner

ClusterImageScanner اكتشف الثغرات الأمنية وسوء تكوين صور الحاويات في بيئات الإنتاج. مقدمة يقوم ماسح صور الكتلة ClusterImageScanner باكتشاف الصور في مجموعة Kubernetes ويقدم ملاحظات سريعة بناءً على اختبارات أمنية متنوعة. يُنصح بتشغيل الماسح في بيئات الإنتاج للحصول على ملاحظات حديثة حول المشكلات...

osint_toolkit

OSINT टूलकिट चेतावनी OSINT टूलकिट अभी उत्पादन के लिए तैयार नहीं है। यह एक प्रारंभिक प्रोटोटाइप है, जिसमें अभी कुछ काम किए जाने की आवश्यकता है। सुरक्षा विश्लेषकों के लिए निर्मित एक फुलस्टैक वेब एप्लिकेशन OSINT टूलकिट एक स्व-होस्ट करने योग्य, ऑन-डिमांड विश्लेषण प्लेटफॉर्म है जो सुरक्षा विशेषज्ञों क...

PackMyPayload

PackMyPayload — Угроза малвари в контейнерах Перейти к поддерживаемым форматам Этот инструмент принимает на вход файл или директорию и встраивает их в выходной файл, выступающий в роли архива/контейнера. Он может служить Proof‑of‑Concept для демонстрации растущей угрозы контейнерных форматов файл...

CVE-2021-41091

CVE-2021-41091 Moby Docker Engine में एक बग अनुमति रहित उपयोगकर्ताओं को निर्देशिकाओं को पार करने और डॉकर से सीधे मुख्य मशीन पर प्रोग्राम निष्पादित करने की अनुमति देता है, यदि डॉकर में एक suid प्रोग्राम मौजूद है तो उपयोगकर्ता इसे मुख्य मशीन पर suid के रूप में निष्पादित कर सकता है PoC कंटेनर के...

threagile

Threagile Boîte à outils de modélisation des menaces agile Threagile voir threagile.io pour plus de détails est une boîte à outils open-source pour la modélisation des menaces agile : Elle permet de modéliser une architecture avec ses actifs de manière agile dans un fichier YAML directement dans...

CVE-2022-0847-DirtyPipe-Container-Breakout

डर्टीपाइप कंटेनर ब्रेकआउट PoC इस रिपॉजिटरी में dirtypipe कर्नेल भेद्यता के लिए एक PoC है, जो कंटेनर से बाहर निकलने के लिए है। आगे की व्याख्या इस ब्लॉग पोस्ट में पाई जा सकती है।...

xpid

xpid C'est nmap mais pour les pids. 🤓 Aidez-moi à devenir un programmeur indépendant en faisant un don ci-dessous. xpid donne à un utilisateur la capacité d'« enquêter » sur les détails des processus sur un système Linux. Par exemple, un thread en sommeil aura un répertoire /proc/pid qui peut êtr...

ptcpdump

ptcpdump %20e2e %20e2e Anglais | 中文 ptcpdump est un analyseur de paquets compatible tcpdump, propulsé par eBPF, qui annote automatiquement les paquets avec les métadonnées du processus/conteneur/pod lorsque cela est détectable. Inspiré par jschwinger233/skbdump. Table des matières Fonctionnalités...

bad_garbage

BADGARBAGE.c CVE-2026-53361 — непривилегированная, позволяющая выйти из контейнера уязвимость use-after-free в сборщике мусора сокетов AFUNIX. Это версия с одним вектором только MSGPEEK. Ошибка Сборщик мусора AFUNIX освобождает «in-flight» сокеты, образующие недостижимые циклические ссылки...