12158 matches found
jsteg
jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...
CVE-2026-92543
A flaw was found in Docker Engine. This vulnerability can lead to information disclosure or container image tampering by allowing an attacker to intercept unencrypted registry traffic. The flaw exists because the engine disables Transport Layer Security TLS certificate verification if any resolve...
CVE-2022-25365
CVE-2022-25365 Windows版Docker Desktopにおける権限昇格の脆弱性 参照: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 ファイル一覧 poc.py 作成者: followboy1999 createsymlink.exe 作成者: James Forshaw junction64.exe 作成者: Mark...
ictf-framework
iCTF 프레임워크 3.0 이것은 Shellphish가 iCTF를 호스팅하는 데 사용하는 프레임워크입니다. iCTF 프레임워크는 2014년 Usenix 3GSE 워크숍에서 발표된 논문에 설명되어 있습니다. 우리는 교육자와 트레이너가 자신만의 A/D CTF를 호스팅할 수 있기를 바라며 이 프레임워크를 공개했습니다. 이 프레임워크는 상업적 사용이 무료이지만, 우리가 제공할 수 있는 지원은 제한적입니다. 향후 각 구성 요소에 대한 더 많은 기술 문서를 공개할 계획입니다; 현재로서는 게임을 만드는 방법에 대한 지침을 여기에서 찾을 수...
beagle
Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...
instantbox
En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser. What can an instantbox do? 1. provides a clean Linux environment for a presentation 2. let...
instantbox
En | 简 | 繁 instantbox 数秒でクリーンで即座に使えるLinuxボックスを入手できます。 はじめに instantboxとは？ ブラウザから即座にウェブシェルアクセスが可能な、一時的なLinuxシステムを立ち上げるプロジェクトです。 instantboxでできること 1. プレゼンテーション用のクリーンなLinux環境を提供 2. 学校や次のLUGミーティングで、学生にLinuxの魅力を体験させる 3. クリーンな環境でインスピレーションを実行 4. あらゆるデバイスからサーバーを管理 5. オープンソースプロジェクトを実験 6...
kali-linux-docker
公式 Kali Linux Docker この Kali Linux Docker イメージは、Kali Linux Rolling Distribution の最新版の最小限のベースインストールを提供します。 このイメージにはツールは追加されていないため、自分でインストールする必要があります。 Kali Linux メタパッケージの詳細については、https://www.kali.org/news/kali-linux-metapackages/ を確認してください。 Docker Hub:...
CVE-2017-5638-POC
CVE-2017-5638-POC 脆弱なサーバーのセットアップと、CVE-2017-5638（Apache コンポーネントにおけるリモートコード実行の脆弱性）の概念実証（PoC） サーバー 脆弱なサーバーは Docker コンテナ内で実行されます。イメージは、Dockerfile を置いたフォルダ内で次のコマンドを実行して作成できます： docker build --tag 'vuln-server' . その後、コンテナは以下のコマンドで作成・実行できます： docker run -p 8080:8080 -it vuln-server...
sgxray
SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...
ingress-nginx-0.21-1.19.5
ビルド: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...
lempo
Lempo: POrtainer における LDAP 露出 CVE-2018-19466 | Mauro Eldritch（別名 plaguedoktor） ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD このエクスプロイトは、私の講演 Hacking Docker with PAZUZU の補足です。 発表 | 日付| カンファレンス| ビデオリンク| スライドリンク ---|---|---|---|--- 1| NOV-2018| DEVFEST Siberia| 未定|...
kube-alien
Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...
CVE-2020-10560
CVE-2020-10560 CVE-2020-10560 OSSN 任意ファイル読み取り 詳細については、https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。 開始 docker-compose up --build インストール イメージが実行されたら、インストールページに127.0.0.1または10.2.0.101でアクセスできます。 BURPを使用する場合は、127.0.0.1にインストールしないでください。URLのリダイレクトに問題が発生します。...
CVE-2021-40438
CVE-2021-40438 ビルド docker build -t cve-2021-40438:1.0 . 実行 docker run --rm -d -p 4444:80 cve-2021-40438:1.0 CVE-2021-40438 の確認 ./main.sh...
wetland
Wetland Wetland은 고상호작용 SSH 허니팟으로, 무차별 대입 공격을 기록하도록 설계되었습니다. 또한 wetland는 공격자가 수행한 쉘, scp, sftp, exec-command, direct-forward, reverse-forward 상호작용을 기록합니다. Wetland는 Python SSH 모듈 paramiko를 기반으로 합니다. 그리고 wetland는 SocketServer를 사용하여 멀티스레딩 TCP 서버로 실행됩니다. Features 도커를 사용하여 실제 리눅스 환경을 제공합니다. 모든 비밀번호 인증은...
AutoSploit
Dockerデプロイ手順 要約 docker-composeを使用する場合: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Dockerのみを使用する場合: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker...
CVE-2024-21626-runcPOC
【脆弱性再現】CVE-2024-21626 docker runcエスケープ脆弱性 1、脆弱性概要 脆弱性名| docker runcエスケープ脆弱性 ---|--- 脆弱性番号| CVE-2024-21626 公開日| 2024-01-31 特徴| / 影響バージョン| runc @ v1.0.0-rc93,1.1.11 2、脆弱性悪用&POC/EXP 悪用条件 はやや厳しく、被害者の操作が必要であり、個人的にはあまり実用的ではないと考えます： 1. 攻撃者の悪意のあるイメージ（作業ディレクトリの設定などを含む）を使用してコンテナを作成する 2...
CVE-2025-12543-Fix-for-Wildfly
WildFly 11.0.0.Final ベースイメージ — CVE-2025-12543 パッチ 概要 このリポジトリは、WildFly 11.0.0.Final 上に構築された Docker ベースイメージを提供し、Undertow における深刻な Host ヘッダ検証の脆弱性 CVE-2025-12543 に対するバックポート修正を含んでいます。 このイメージは、同僚にベースとして提供することを意図しています。各自の .war アプリケーションや standalone.xml をその上にデプロイできます。 CVE-2025-12543 の概要 項目| 詳細 ---|--- CVE...