15 matches found
CVE-2021-44228-VULN-APP
CVE-2021-44228-VULN-APP 注: これは、log4j脆弱性が実際に何であるかを示すための脆弱な仮想マシンです。 インストール: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc ポート 8080 で待ち受け...
cve-2017-5941-poc-docker-lab
CVE-2017-5941 — node-serialize Untrusted Deserialization RCE PoC ⚠️ For lab / self-assessment only. Use only on systems you own or are authorized to test. This repository provides: A minimal PoC script to reproduce CVE-2017-5941 against a vulnerable Node.js app that uses node-serialize = 0.0.4. Tw...
CVE-2021-41773-PoC
CVE-2021-41773-PoC PoC for CVE-2021-41773 with docker to demonstrate Run Just run ./poc.sh. Make sure you have working docker and docker-compose $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...
CVE-2017-5638-POC
CVE-2017-5638-POC Vulnerable server setup and proof of concept of CVE-2017-5638 remote code execution vulnerability in an Apache component Server The vulnerable server runs in a docker container, the image can be created using the Dockerfile, running this in the same folder of it: docker build...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 の Docker を使用した PoC 設定 httpd.conf ファイルをカスタマイズするには、 セクションの 251 行目を Require all denied から Require all granted に変更します。 AllowOverride none Require all granted プロジェクトに Dockerfile を作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 次に、以下のコマンドを実行して...
RuoYI-4.2-Shiro-721-Docker-PoC
RuoYI 4.2 Shiro 1.4.1 Shiro-721 Vulnerability Reproduction Environment Used to reproduce the Shiro-721 vulnerability CVE-2019-12422 on RuoYI. Note: This service contains critical vulnerabilities and is intended only for vulnerability reproduction purposes. Do not use in production environments...
confluence-rce-poc
confluence-rce-poc CVE-2021-26084 用の POC のセットアップ Docker 公式の docker-entrypoint.sh を postgres に渡し、必要に応じて DB のユーザー名とパスワードを変更してください。...
CVE-2021-4034
CVE-2021-4034 - 意図的に脆弱性を含むDockerコンテナ版 polkitのpkexecにおけるローカル権限昇格の脆弱性(CVE-2021-4034)に対するDocker PoC(PwnKit) https://seclists.org/oss-sec/2022/q1/80...
Dirty-COW-CVE-2016-5195-
Dirtyc0w Docker POC 前提条件: Vagrant がインストールされていること 使い方 まずプロジェクトをクローンします git clone https://github.com/BrolyCode/Dirty-Cow.git フォルダーに入ります cd Dirty-Cow 次に、以下のコマンドで環境を起動します vagrant up サーバーが構築されたら、SSH で接続します vagrant ssh root ユーザーに切り替えます sudo -i 次に、ハッカーとしてログインします docker exec -it -u hacker nginx bash...
cve-2023-30212
cve-2023-30212 使用 Docker 的 CVE-2023-30212 PoC CVE-2023-30212 环境搭建及 PoC 报告 📌 概述 本报告针对 Vulhub 中未收录的 CVE-2023-30212 漏洞,自行搭建基于 Docker 的易受攻击的 Web 环境,并通过 PoC 验证该漏洞。 CVE 编号 : CVE-2023-30212 漏洞描述 : 存在通过 PHP LFILocal File Inclusion 实现远程代码执行的可能性 难度 : 高级 搭建 Vulhub 中不存在的环境 🔧 环境搭建 1. Dockerfile 与...
CVE-2019-10092_Docker
CVE-2019-10092 Docker - Apache HTTP Server 使用方法 $ docker-compose up Docker Hubからの使用 $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master · DrunkenShells/Disclosures...
CVE-2021-40438
CVE-2021-40438 漏洞利用 PoC(附 Docker 环境搭建) 切换到包含 Apache 配置和 Dockerfile 的目录(仓库中已提供)。 构建镜像: docker build -t cve-2021-40438:1.0 . 运行 Docker 镜像: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 (注意:你也可以使用镜像 ID 代替镜像名称,使用命令 'docker images' 查看镜像详细信息) 漏洞利用: curl...
Exploit for Cross-site Scripting in Roundcube Webmail
CVE-2024-42009 – Roundcube Stored XSS Docker PoC 📌 Overv...