CVE-2026-92543

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543

Docker Engine is vulnerable to a security bypass where a registry hostname can be incorrectly classified as insecure. The loadInsecureRegistries() function injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. The isCIDRMatch function returns true if any resolved address matches these CID...

CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

Docker-Runc-Exploit

Docker-Runc-Exploit Docker runc CVE-2019-5736 漏洞利用 Dockerfile。致谢：https://github.com/Frichetten/CVE-2019-5736-PoC.git...

CVE-2025-9074

CVE-2025-9074: Docker Engine API の認証なし RCE 重要度 : CRITICAL | CVSS スコア : 9.8 推定 | 影響を受けるバージョン : Docker Desktop 4.44.3 CVE-2025-9074 の概念実証エクスプロイトです。これは Docker Engine API における認証なしのリモートコード実行 RCE 脆弱性であり、特権コンテナのエスケープとホストシステムの侵害を可能にします。 🔴 脆弱性の概要 CVE-2025-9074 は Docker Desktop の深刻な脆弱性であり、適切な認証やネットワーク分離なしに...

CVE-2021-23394

elFinder CVE-2021-23394 再現セットアップ このリポジトリには、CVE-2021-23394 （elFinderの任意ファイル実行）の再現セットアップをDockerで提供します。脆弱なバージョンと修正済みバージョンをApacheとNginxで比較する4つの環境を構築します。 概要 セットアップには以下が含まれます： 1. Apache 脆弱版 （ポート 8080）：elFinder 2.1.57 on Apache 2. Apache 修正版 （ポート 8081）：elFinder 2.1.66 on Apache 3. Nginx 脆弱版 （ポート...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX 网络靶场 隔离式教育网络靶场 ，针对 CVE-2025-57819（CWE-89、CWE-288）。 兼容 FreePBX 的原创培训应用 ——并非 Sangoma 官方 FreePBX。 快速开始 git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range cd cve-2025-57819-freepbx-range cp .env.example .env 可选的已修补配置源： cp -a target/app target/apache...

cve-2024-23113-test-env

CVE-2024-23113 FortiOS テスト環境 シミュレートされた脆弱なFortiOSインスタンスに対してCVE-2024-23113 Nucleiテンプレートを検証するためのDockerベースのテスト環境です。 🔍 概要 この環境は、CVE-2024-23113 Nucleiテンプレートの検出機能をテストするために、脆弱なFortiOS HTTPインターフェースをシミュレートします。ログインページ、APIエンドポイント、適切なバージョン情報を含む、現実的なFortiOSレスポンスを提供します。 🚀 クイックスタート 前提条件 Docker Docker Compose...

GateX

GateX TUI，用于重新设置 “Fortinet Hunter 2026” Nuitka 密码门禁的密钥。属于 @YoSoth0 的夺旗挑战的一部分。 分析文章：Hunting the Fortinet Hunter 0-day 该 ELF 从不在宿主机上运行。GateX 静态解包 onefile 载荷，对经过 XOR 掩码处理的乱序 Argon2id 哈希和 AES-GCM 横幅进行解掩码，重写这些数据块，使 FHPASS=gatex 同时满足两项校验，然后在锁定加固的 Docker 笼中执行内部二进制文件。 这并不能...

cve-2025-55182-lab

CVE-2025-55182 RSC lab（有意存在漏洞） 用于授权安全研究的本地 Docker 实验环境：React Server Components / Next.js App Router ，其技术栈处于 CVE-2025-55182 （React2Shell）受影响版本范围内。 仅限在您自己的机器上使用。请勿将此容器暴露在互联网上。 参考资料 React——React Server Components 中的严重安全漏洞 NVD——CVE-2025-55182 Next.js 安全公告（适用于您发布版本的升级路径） 此实验环境运行的内容 组件| 版本| 说明...

CVE-2023-34233_Proof_OF_Concept

Snowflake Connector CVE-2025-24793 PoC 此仓库包含用于测试 Snowflake Connector for Python 中 CVE-2025-24793 漏洞的概念验证（PoC）代码。该项目包含已修补和未修补两个版本，以演示该漏洞及其修复方法。 前提条件 系统上已安装 Docker 具有适当权限的 Snowflake 账户 对 Docker 和 Snowflake 有基本了解 仓库结构 ├── Dockerfile Docker configuration ├── requirements.txt Python dependencies ├──...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell 研究实验室 docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

eternal-codex

エターナル・コーデックス：サイバー魔女のグリモワール エターナル・コーデックス...

gp_netSecDSS

netSecDSS 中小企業向けネットワーク・システムセキュリティリスク評価のための意思決定支援システム 商用SIEMツールを導入できない中小企業向けに開発された、Dockerベースのネットワークセキュリティ監視プラットフォームです。現実的なマルチサブネットのSMEネットワークをシミュレーションし、段階的な攻撃シナリオを実行、Pythonパイプラインを用いてMITRE ATT&CKにマッピングしながらリアルタイムで脅威を検出・分類し、定量的なリスクスコアを算出、Grafanaダッシュボードと平易な言葉で書かれた経営向けレポートに結果を可視化します。...

CVE-2022-46463

CVE-2022-46463 CVE-2022-46463POC Harbor 未認証 脆弱性の詳細はStackコミュニティをご覧ください 使用方法 python3 cvve-2022-46463.py -u https://127.0.0.1:5003 オプション -u URL, --url URL Target URL e.g. http://example.com -h, --help Show help message and exit docker pull xxx コマンドを直接貼り出しています...

VulnCheck KEV: CVE-2026-26216

Crawl4AI versions prior to 0.8.0 contain a remote code execution vulnerability in the Docker API deployment. The /crawl endpoint accepts a hooks parameter containing Python code that is executed using exec. The import builtin was included in the allowed builtins, allowing unauthenticated remote...

PT-2026-107622

Name of the Vulnerable Software and Affected Versions Docker affected versions not specified Description Firewall rules designed to mark VXLAN datagrams for encryption fail to distinguish between authentic datagrams sent from the kernel and forged datagrams sent by user processes. This allows any...

PT-2026-107624

Name of the Vulnerable Software and Affected Versions Docker Engine versions prior to 29.8.2 Moby versions prior to 2.0.0-beta.25 Description Docker Engine classifies a registry hostname as insecure using an any-match DNS check. The loadInsecureRegistries function injects 127.0.0.0/8 and ::1/128 ...

SUSE SLES12 Security Update : docker-stable (SUSE-SU-2026:4533-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4533-1 advisory. - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header...

SUSE SLES15: docker-stable / docker-stable-bash-completion / etc (SUSE-SU-2026:4535-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4535-1 advisory. - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header...