[SECURITY] Fedora 44 Update: docker-buildx-0.37.2-1.fc44

Docker CLI plugin for extended build capabilities with BuildKit...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

cve-2016-10033

CVE-2016-10033 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-10033 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/p/phpmailer/1...

HeartBleed

Vulnerabilidad HeartBleed en docker 1. git clone https://github.com/Saymeis/HeartBleed.git 2. cd HeartBleed 3. sudo docker build -t heartbleed -f Dockerfile . 4. sudo docker run -p 80:80 -p 443:443 -d heartbleed...

cve-2018-15473

CVE-2018-15473 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-15473 Autor de la imagen: https://github.com/cved-sources/cve-2018-15473...

CVE-2025-32463-lab

Entorno de laboratorio para CVE-2025-32463 Este proyecto utiliza Docker para crear un entorno de laboratorio destinado a reproducir y probar la vulnerabilidad de escalada de privilegios locales de sudo CVE-2025-32463. La imagen incluye una versión afectada de sudo, así como scripts de explotación...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

offensive-docker

Offensive Docker es una imagen con las herramientas más utilizadas para crear un entorno de pentest de forma fácil y rápida. ➡️ Nota: Revisa el siguiente repositorio para saber cómo lanzar offensive docker en un VPS en Google Cloud Platform o Digital Ocean crédito gratis incluido. Offensive Docker...

cve-2017-8046

CVE-2017-8046 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-8046 Image author: https://github.com/Medicean/VulApps/tree/master/s/spring/1...

openssl-fuzz

Fuzzing OpenSSL Este repositorio tiene una publicación de blog complementaria titulada "Finding CVE-2022-3786 openssl with Mayhem" en https://www.seandeaton.com. tl;dr Todo esto está resuelto para ti con el Dockerfile incluido también en DockerHub. Puedes ejecutarlo así: Build the container docke...

log4j-docker

Vulnerabilidad Log4j - Prueba de concepto Este repositorio contiene los YAML de docker y k8s necesarios para recrear la vulnerabilidad log4j ver más abajo. Sigue este blog para entender cómo todo esto está relacionado. Construir imágenes Docker En caso de que necesites personalizar las imágenes...

ToolShell-Honeypot

ToolShell-Honeypot SharePoint Zero-Day Un honeypot basado en Docker enfocado en detectar y registrar intentos de explotación contra vulnerabilidades de día cero de Microsoft SharePoint. Este honeypot está diseñado para detección temprana e inteligencia de amenazas, no para simular un entorno...

exploit-CVE-2017-6090

CVE-2017-6090 explotable en contenedor Este proyecto construye un contenedor que ejecuta PhpCollab 2.5.1, que contiene una vulnerabilidad de ejecución remota de código según se detalla en CVE-2017-6090. Además, hay un archivo docker-compose para iniciar ese contenedor y mysql para mostrar la demo...

cve_2019-5736-PoC

CVE-2019-5736 PoC Este repositorio contiene un exploit de prueba de concepto basado en C para CVE-2019-5736. Esta vulnerabilidad permite que un contenedor Docker malicioso sobrescriba el binario runc del host y ejecute comandos arbitrarios en el host con privilegios de root, comprometiendo por...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

dockerized-android

Dockerized Android Dockerized Android es un marco basado en contenedores que permite ejecutar un Emulador de Android dentro de Docker y controlarlo a través de un navegador. Este proyecto se ha desarrollado con el fin de proporcionar un punto de partida para integrar componentes de seguridad móvi...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

PT-2026-107790

A flaw was found in Katello where the Docker Tags repositories API does not properly enforce organization scoping when listing repositories for a Docker meta tag. An authenticated user with permission to view products in one organization may be able to retrieve repository metadata associated with...

CVE-2026-92543

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...