6 matches found
CVE-2025-9074-Docker-Exploit
CVE-2025-9074 Docker 컨테이너 명령 실행 도구 CVE-2025-9074 취약점의 보안 연구 및 테스트를 위한 강력한 Docker 원격 API 취약점 활용 도구입니다. 핵심 장점 ✅ 완전 자동 컨테이너 수명 주기 관리 : 임시 컨테이너를 자동으로 생성하고 작업 완료 후 자동으로 정리하여 흔적을 남기지 않음 ✅ 스마트 경로 처리 : Windows 경로를 자동으로 인식하여 Docker 마운트 형식으로 변환 ✅ 완전 자동화 작업 흐름 : 복잡한 명령을 수동으로 입력할 필요 없이 메뉴 방식 인터랙션으로 원클릭 파일 작업...
CVE-2025-9074
CVE-2025-9074 - Docker Remote API 실습 PoC ⚠️ 면책 조항: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 본인이 소유한 통제된 환경 밖에서는 이 코드를 사용하지 마십시오. 저자는 오용에 대해 책임지지 않습니다. 개요 이 저장소에는 CVE-2025-9074 에 대한 개념 증명PoC이 포함되어 있습니다. 이는 Docker Remote API와 관련된 잘못된 설정 취약점입니다. Docker 데몬이 인증 없이 노출되었을 때, 공격자는 API 요청을 보내 컨테이너를 생성하고 시작할 수 있었습니다. 이...
CVE-2025-9074-docker-escape
CVE-2025-9074-도커 이스케이프 HTB MonitorsFour 이 코드는 교육 목적 및 실습 환경Hack The Box과 같은 통제된 환경에서만 사용됩니다. 승인되지 않은 시스템에서 사용하지 마십시오. 이 저장소는 인증 없이 노출된 Docker Remote API 취약점을 악용하는 스크립트로, 특권 컨테이너 생성을 통해 컨테이너에서 호스트로 탈출escape할 수 있습니다. 해당 취약점은 Hack The Box의 MonitorsFour 머신을 해결하는 과정에서 식별되었습니다. 공격자는 다음을 수행할 수 있습니다. 임의의...
Using gRPC and HTTP/2 for Cryptominer Deployment: An Unconventional Approach
In this blog entry, we discuss how malicious actors are exploiting Docker remote API servers via gRPC/h2c to deploy the cryptominer SRBMiner to facilitate their mining of XRP on Docker hosts...
Blackrota Golang Backdoor Packs Heavy Obfuscation Punch
Researchers have discovered a new backdoor written in the Go programming language Golang, which turned their heads due to its heavy level of obfuscation. The backdoor, called Blackrota, was first discovered in a honeypot owned by researchers, attempting to exploit an unauthorized-access...
