cve-2024-41110-checker

CVE-2024-41110 Docker 安全检查工具 此工具旨在检查多台主机的 Docker 安装中与 CVE-2024-41110 相关的漏洞。它专门检测易受攻击的 Docker 版本以及 AuthZ 插件的使用情况，这些可能导致安全问题。 功能 并行检查多台主机，实现高效扫描 检测易受攻击的 Docker 版本 识别 AuthZ 插件的使用 生成全面的摘要报告 为受影响的主机提供修复计划 支持基于密码和基于密钥的 SSH 认证 要求 Python 3.6 或更高版本 Fabric 库 pip install fabric 安装 1. 克隆此仓库： git clone...

nginx-patch

使用 debian-base 的 nginx 1.15.x 基础镜像 nginx engine x 是一个 HTTP 和反向代理服务器、邮件代理服务器以及通用 TCP 代理服务器。 此自定义 nginx 镜像包含： ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest ngxhttpsubstitutionsfiltermodule nginx-opentracing opentracing-cpp zipkin-cpp-opentracing dd-opentracing-c...

CVE-2026-40217-PoC

CVE-2026-40217 — LiteLLM ガードレールサンドボックスエスケープ LiteLLM の POST /guardrails/testcustomcode — デフォルトのDockerデプロイメントにおいて、root としてのリモートコード実行 RCE に至るサンドボックスエスケープ。 フィールド| 値 ---|--- CVE| CVE-2026-40217 CVSS| 8.8 HIGH — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-913 動的に管理されるコードリソースの不適切な制御 / CWE-94...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer：Docker 插件端点缺少授权 → 主机 RCE CVE-2026-44848 的概念验证（PoC），这是 Portainer 中的一个缺失身份验证（CWE-862）漏洞，允许拥有 Docker 端点访问权限的非管理员 用户执行特权 Docker 插件操作 → 完整的主机 RCE 。 GitHub 安全公告：GHSA-rrmm-9v76-h3p4 · CVSS 9.4（严重）。 根本原因 Portainer 通过按资源处理器代理请求并执行授权检查，在 Docker API 之上实施基于角色的访问控制（RBAC）。Docker 插件管理...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server 使用方法 $ docker-compose up Docker Hubからの使用 $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master · DrunkenShells/Disclosures...

docker-cve-2018-15473

Docker CVE-2018-15473 CVE-2018-15473 に対するペンテストツールをテストするためのシンプルな Docker 環境 docker-compose build docker-compose up...

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — EverShop二阶SQL注入实验室 前提条件 Docker Engine 24+ 及 Docker Compose v2+ 2 GB 可用内存 部署 cd EverShop-Lab/ docker compose up 首次构建需要等待约2分钟（克隆EverShop v2.1.0，编译，运行迁移，填充数据）。 应用将在 http://localhost:3000 可用。 凭据 字段| 值 ---|--- 管理员邮箱| [email protected] 管理员密码| password123 停止/重置 Stop the lab keep da...

pulsar-docker-images-patch-CVE-2021-44228

Parchear imágenes de pulsar con la actualización de Apache Log4J 2.17.1 Cubre CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832 Consulte Vulnerabilidades de seguridad y actualizaciones de Log4J para obtener más información. consulte el Dockerfile para la solución Construcción y envío ...

mi-laboratorio-log4shell

🚀 自动化 Log4Shell CVE-2021-44228 即插即用实验室 一个自动化、单命令的安全研究实验室，旨在演示和审计 Log4Shell CVE-2021-44228 远程代码执行（RCE）漏洞。 本项目使用 Docker Compose 将所有必要组件（易受攻击的应用程序、恶意 LDAP 引用服务器和攻击者工具）整合到一个统一且隔离的网络基础设施中。 ⚙️ 主要特性 100% 即插即用： 无需手动配置 IP、编辑 .env 文件或进行网络对齐。一切都通过 Docker 的内部 DNS 自动解析。 字节码兼容性： 漏洞利用代码会自动进行交叉编译，以强制兼容受害者的旧版 Java...

FLAWED

F ix L ike A rtifacts w ith E mbedded D efects 一个用于衡量 AI 智能体修复漏洞效果的研究工具。 快速开始 · 数据集 · 文档 · 安全模型 · 贡献指南 FLAWED 会检出开源项目处于已知存在漏洞的提交，向 AI 智能体提供该漏洞的描述，并要求它编写补丁。智能体始终看不到上游的真实修复。 随后，每个补丁都会在隔离的容器中经过验证、审计和评分，因此你不仅能看到模型是否修复了该漏洞，还能看到它是否在过程中引入了新的漏洞。 工作原理 flowchart LR specbug spec -- clone clone"cloneopen net...

CVE-2020-11984

快速开始 docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" 参考 https://github.com/RubenBar/MLW-upcrans/...

CVE-2016-5180-docker-

このリポジトリには README がありません。...

ehir-vuln-enterprise-login

企业门户本地部署 本项目是一个本地容器化部署环境，包含前端门户和集成的后端网关。 工作区结构 client/：包含使用 Bootstrap 5 的静态前端文件（index.html）和 API 连接处理程序。 docker-compose.yml：本地多容器编排文件。 使用说明 1. 构建并运行服务栈 要在后台启动服务（分离模式）： docker-compose up -d 2. 查看正在运行的服务与状态 要确认哪些容器正在运行： docker-compose ps 3. 检查服务日志 要查看服务的输出日志（例如，排查连接尝试问题）： docker-compose logs -f...

portclue

PortClue PortClue 解释Linux 机器上的某个 TCP 端口为何可能或不可能被访问 。 它将套接字、进程、防火墙和 Docker 状态转化为一条简短的证据链，而不是让你 手动关联 ss、/proc、nftables、iptables 和 docker inspect。 不带端口运行它，可以发现哪些本地 TCP 端点值得关注： $ sudo portclue LOCAL TCP LISTENERS PORT SERVICE CONFIDENCE BIND OWNER SOURCE BIND SCOPE 22 OpenSSH server HIGH 0.0.0.0,::...

heartbleed-lab

heartbleed-lab 一个用于 CVE-2014-0160 Heartbleed 的小型、自包含实验环境 —— 即 OpenSSL 1.0.1–1.0.1f 中的 TLS 心跳 越界读取漏洞。它在一个一次性容器中，从固定校验和的上游源码构建真正存在漏洞的 OpenSSL， 将其作为服务运行，并包含一个概念验证客户端，可从其中泄露实时进程内存。 仅限授权实验环境使用。 此处所有内容均针对 localhost / 你自己运行的容器。 不要将 PoC 指向任何你不拥有且未获得明确测试许可的主机 —— 在大多数司法管辖区， 未经授权对在线系统使用 Heartbleed...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Marimo における認証なしリモートコード実行（WebSocket ターミナル経由） 📌 概要 CVE-2026-39987 は、Marimo のバージョン 0.23.0 未満に影響する深刻な Pre-Authentication Remote Code Execution （認証前リモートコード実行）の脆弱性です。/terminal/ws WebSocket エンドポイントは認証を完全にバイパスするため、認証されていない攻撃者が Marimo プロセスの権限（通常 Docker 環境では root...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Laboratorio de Apache HTTP Server 2.4.49 Reproducción de CVE-2021-41773 , una vulnerabilidad de path traversal recorrido de rutas en Apache HTTP Server 2.4.49. Este proyecto usa Docker para crear un entorno vulnerable aislado y un PoC en Python para demostrar la divulgación...

CVE-2022-25477

CVE-2022-25477 ⚡ 简单用法 仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

struts2-rce

CVE-2017-5638 のエクスプロイトデモ 完全に基づく: https://github.com/piesecurity/apache-struts2-CVE-2017-5638 フレームワークのリファレンスプロジェクトがコンテナにデプロイされるが、悲惨な結果を招く現実的なシナリオ。慣れるためにコードを見てコンパイルしてください。また、dockerfileを調査してください - 何か特定の点が注意を引くでしょうか？ 日常の判断と連鎖する複数の脆弱性がいかに簡単に悪用されるかを示しています。 使い方: 前提条件: 1. JDKがインストールされていること, 2...