15 matches found
CVE-2021-4034
CVE-2021-4034 - 故意存在漏洞的 Docker 容器版本 PwnKit 的 Docker PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 P...
cve-2017-5941-poc-docker-lab
CVE-2017-5941 — node-serialize 不受信任的反序列化（RCE）PoC ⚠️ 仅适用于实验室 / 自我评估 。请仅 在您拥有或获授权测试的系统上使用。 本仓库提供： 一个最小的 PoC 脚本，用于针对使用 node-serialize = 0.0.4 的易受攻击的 Node.js 应用复现 CVE-2017-5941 。 两种攻击向量： POST /api/deserialize（默认） Cookie profile，用于 /profile（Base64 编码；服务器必须在 unserialize 之前进行解码） CVE-2017-5941 是什么？ 组件：...
Dirty-COW-CVE-2016-5195-
Dirtyc0w Docker POC（概念验证） 前置条件： 已安装 Vagrant 使用方法 首先克隆项目 git clone https://github.com/BrolyCode/Dirty-Cow.git 进入文件夹 cd Dirty-Cow 然后使用以下命令启动环境 vagrant up 服务器构建完成后，通过 SSH 登录 vagrant ssh 切换到 root 用户 sudo -i 现在我们可以以黑客身份登录 docker exec -it -u hacker nginx bash 我们登录到的目录包含以下文件 drwxrwxrwt 2 root root 4096...
cve-2023-30212
cve-2023-30212 使用 Docker 的 CVE-2023-30212 PoC CVE-2023-30212 环境搭建及 PoC 报告 📌 概述 本报告针对 Vulhub 中未收录的 CVE-2023-30212 漏洞，自行搭建基于 Docker 的易受攻击的 Web 环境，并通过 PoC 验证该漏洞。 CVE 编号 : CVE-2023-30212 漏洞描述 : 存在通过 PHP LFILocal File Inclusion 实现远程代码执行的可能性 难度 : 高级 搭建 Vulhub 中不存在的环境 🔧 环境搭建 1. Dockerfile 与...
CVE-2021-41773
CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 AllowOverride none Require all granted 在您的项目中创建 Dockerfile FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 然后，运行以下命令来构建并运行 Docker 镜像： $ docker bui...
CVE-2021-41773-PoC
CVE-2021-41773-PoC CVE-2021-41773 的 PoC，使用 Docker 进行演示 运行 只需运行 ./poc.sh。请确保已安装可用的 docker 和 docker-compose $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...
CVE-2017-5638-POC
CVE-2017-5638-POC 易受攻击的服务器搭建和CVE-2017-5638的概念验证（Apache组件中的远程代码执行漏洞） 服务器 该易受攻击的服务器运行在Docker容器中，可使用Dockerfile创建镜像，在Dockerfile所在的文件夹中运行： docker build --tag 'vuln-server' . 随后可使用以下命令创建并运行容器： docker run -p 8080:8080 -it vuln-server...
CVE-2019-10092_Docker
CVE-2019-10092 Docker - Apache HTTP 服务器 使用 $ docker-compose up 从 Docker Hub 使用 $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC 披露/CVE-2019-10092-modproxy 错误页面中的受限跨站脚本 - Apache httpd，位于 DrunkenShells/Disclosures 的 master 分支...
CVE-2021-40438
CVE-2021-40438 漏洞利用 PoC（附 Docker 环境搭建） 切换到包含 Apache 配置和 Dockerfile 的目录（仓库中已提供）。 构建镜像： docker build -t cve-2021-40438:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，使用命令 'docker images' 查看镜像详细信息） 漏洞利用： curl...
CVE-2021-44228-VULN-APP
CVE-2021-44228-VULN-APP 注意：这是一个易受攻击的虚拟机，用于展示 log4j 漏洞的实际影响等。 安装： cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc 监听在端口 8080 上...
RuoYI-4.2-Shiro-721-Docker-PoC
RuoYI 4.2 Shiro 1.4.1 Shiro-721脆弱性再現環境 RuoYI上でShiro-721脆弱性（CVE-2019-12422）を再現するための環境です。 注意：本サービスには重大な脆弱性 が存在します。脆弱性再現目的のみに使用し、本番環境では使用しないでください。 クローン 指定バージョンのMavenとJDKをインストールしやすくするため、リポジトリではgit lfsを使用して大容量ファイルを管理しています。そのため、git lfs cloneが必要です。 これがJDKの配布原則に違反するかどうかは不明ですが、違反が判明した場合は速やかに削除します。 起動...
confluence-rce-poc
confluence-rce-poc 为 CVE-2021-26084 Docker 设置 POC 将官方 docker-entrypoint.sh 提供给 postgres，根据需要更改数据库用户名和密码...
Exploit for Cross-site Scripting in Roundcube Webmail
CVE-2024-42009 – Roundcube Stored XSS Docker PoC 📌 Overv...