ipmap

English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • • • • • • •...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

Plone Docker - Host Header Injection

Plone Docker Official Image 5.2.13 5221 is vulnerable to Host Header Injection due to improper validation of input by the HOST headers. This can lead to Cross-Site Scripting XSS attacks when the malicious Host header value is reflected in the response. id: CVE-2024-23055 info: name: Plone Docker ...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

cve-2022-0847-poc-dockerimage

cve-2022-0847-poc...

cve-2017-1000486

CVE-2017-1000486 Cved의 일부입니다: 취약한 Docker 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2017-1000486 이미지 작성자: https://github.com/pimps/CVE-2017-1000486...

stego-toolkit

Набор инструментов для стеганографии Этот проект представляет собой Docker-образ, полезный для решения задач по стеганографии, подобных тем, что встречаются на CTF-платформах, таких как hackthebox.eu. Образ поставляется с предустановленным множеством популярных инструментов см. список ниже и...

jsteg

jsteg root@kitploit: go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the...

jok3r

.. raw:: html Jok3r v3 beta...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

binfinder

binfinder 패키지 관리자를 통해 설치되지 않은 바이너리 파일 찾기 사전 요구 사항 소프트웨어 go 버전 = 1.12 docker 버전 = 19 binfinder 빌드 및 실행 방법 빌드 root@kitploit: $ make build 빌드가 완료되면 다음 명령으로 bindfinder를 실행할 수 있습니다: root@kitploit: $ ./binfinder --images --output data --top 20 출력은 이미지별 diff 파일입니다. top 플래그기본값 0가 0보다 크면 인기 있는 N개 이미지를 가져와...

docker-log4shell

docker-log4shell CVE-2021-44228 취약점을 실험하기 위한 간단한 Go 앱 / Docker 이미지입니다. 간단한 파일 서버와 파일 서버에 호스팅된 모든 클래스를 제공하는 ldap 서버를 호스팅합니다: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e...

docker-confluence-patched

docker-confluence-patched Исправленный Confluence 7.12.2 CVE-2021-26084...

nginx-patch

nginx 1.15.x 베이스 이미지 debian-base 사용 nginx engine x는 HTTP 및 리버스 프록시 서버, 메일 프록시 서버, 그리고 일반 TCP 프록시 서버입니다. 이 사용자 정의 nginx 이미지에는 다음이 포함되어 있습니다: ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest ngxhttpsubstitutionsfiltermodule nginx-opentracing opentracing-cpp...

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 LT용 데모입니다. 공지된 정보에 따라 공격의 위험성을 알리기 위한 목적이며, 악용은 엄격히 금지됩니다. 슬라이드 Container Runtime Meetup 5 〜그 이미지, 정말 신뢰할 수 있나요?〜 CVE-2024-21626로 호스트의 root를 탈취 victim-server에 로그인 데모용 노트북의 sshconfig에 victim-server로 등록되어 있는 머신입니다. root@kitploit: ssh victim-server 피해를 ...

cve-2017-7494-fixed

cve-2017-7494-fixed Пользовательский образ Docker...

kali-docker

공식 Kali Linux Docker 이 Kali Linux Docker 이미지는 최신 버전의 Kali Linux Rolling Distribution의 최소 기본 설치를 제공합니다. 이 이미지에는 도구가 추가되어 있지 않으므로 직접 설치해야 합니다. Kali Linux 메타패키지에 대한 자세한 내용은 다음을 확인하세요. https://www.kali.org/blog/kali-linux-metapackages/. 주간 업데이트 Docker 이미지는 매주 업데이트되어 Docker Hub에 푸시됩니다...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. 워크숍에서 사용자 Robert Dan이 제공한 Docker 이미지...

CVE-2026-82838

The default docker image shipped for Venueless did not properly ensure that uploaded SVG files could not be delivered with executable JavaScript content. A valid Content Security Policy is now set...

CVE-2026-82838

Venueless 's default Docker image had a vulnerability where uploaded SVG files could be served with executable JavaScript content, potentially allowing stored XSS. The root cause was the absence of a proper Content Security Policy (CSP) in the image's default configuration. The fix sets a valid C...