12177 matches found
asn-search
asn-search 이 도구는 Hurricane Electric을 사용하여 ASN 정보를 덤프합니다. 이 도구는 Docker에서 실행되며, 제가 이미 만든 이미지를 사용하거나 직접 빌드할 수 있습니다. docker run -it --cap-add=SYSADMIN tuxotron/asn-search 또는 직접 빌드할 수 있습니다: docker build -t asn-search . docker run -it --cap-add=SYSADMIN asn-search 예: docker run -it --cap-add=SYSADMIN...
CVE-2026-71217-PoC
はじめに CVE-2026-71217 の極めて vibe-coded なデモンストレーション - iperf3 3.16 に対してテスト済み デモ reelix@reelix-cachy /CVE-2026-71217 docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago Exited 139 3 minutes ago iperf3-3.16-server...
CVE-2026-20896-Gitea-Authentication-Bypass
CVE-2026-20896 - Gitea ≤1.26.2 인증 우회 1. Gitea란 무엇인가? Gitea는 조직과 개발자가 소스 코드 저장소를 관리하고, 이슈를 추적하고, 변경 사항을 검토하며, 소프트웨어 프로젝트에서 협업할 수 있게 해주는 경량 오픈소스 Git 호스팅 플랫폼 입니다. GitHub 및 GitLab 과 같은 플랫폼과 유사한 기능을 제공하지만 자체 호스팅이 가능하고 효율적이며 유지 관리가 쉬운 것이 특징으로, 코드와 개발 인프라에 대한 더 큰 통제권을 원하는 조직에 적합합니다. 2. 취약점 설명...
cve-2020-14343-lab
CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project Overview This project demonstrates CVE-2020-14343 in a controlled and isolated Docker environment. The lab contains two environments: A vulnerable environment using PyYAML 5.3.1 A patched environment using PyYAML 5.4 and yaml.safeload The...
CVE-2018-16167
설치 및 실행 순서 0. LogonTracer 설치 취약점이 발견되었던 1.2. 0 버전의 logontracer를 dockerhub에서 내려 받습니다. $docker pull jpcertcc/docker-logontracer:v1.2.0 1. LogonTracer 실행 다음 명령어로 컨테이너에 올립니다. $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=IPADDR ...
CVE-2017-15715
CVE-2017-15715 docker push whispchan1830/cve-2017-15715...
CVE-2024-21626
CVE-2024-21626 익스플로잇 작업 디렉토리 docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 중요한 것은 -w /proc/self/fd/8를 넣는 것입니다.\ 컨테이너 내부에서 cat ../../../../../../../../../etc/passwd를 사용하여 호스트 파일시스템에 접근합니다. 익스플로잇 심볼릭 링크 1. docker run --name cve-2024-21626 --rm --it debian:bootworm 2...
CVE-2026-5817-PoC
CVE-2026-5817: Docker Model Runner 컨테이너-호스트 RCE / 탈출 Docker Desktop4.40.04.67.x 호스트의 모든 컨테이너는 두 번의 HTTP 요청만으로 호스트에서 코드를 실행할 수 있습니다. 소켓 마운트도, --privileged도, 추가 capability도 필요 없습니다. 동작 방식 모든 컨테이너는 인증 없이 model-runner.docker.internal의 Model Runner에 도달할 수 있습니다. Model Runner는 사용자가 지정한 OCI 레지스트리에서 모델을 가...
log4shell-exploitation-lab
Log4Shell 漏洞利用实验环境（CVE-2021-44228） 在隔离的实验环境中端到端复现了 Log4Shell 漏洞，从最初的漏洞利用到完整的修复报告。这是与 Aditya Chaudhari 合作完成的硕士课程作业的一部分，并共同撰写了一份联合报告。 我所做的工作 在 Docker 容器中搭建了一个基于易受攻击的 Log4j 的 Tomcat Web 应用程序 编写了一个 Python 脚本用于生成漏洞利用载荷，然后搭建了一个恶意 LDAP 服务器和一个 HTTP 服务器来提供该载荷 通过发送精心构造的查找字符串触发 JNDI 注入链，随后使用 netcat 捕获了返回的反弹...
shellshock-victim-host
shellshock-victim-host ShellshockCVE-2014-6271에 취약한 Docker 컨테이너 실행 podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 참고: docker로도 빌드 가능합니다. 취약한 앱이 다음 위치에 배포됩니다: http://localhost:8080/victim.cgi - 취약한 엔드포인트 http://localhost:8080/safe.cgi - 안전한 엔드포인트...
docker_escape_pwn
CVE-2017-1000112 및 CVE-2017-18344를 이용한 Docker 탈출. 포함: 루트 권한 획득 모든 Capabilities 획득 네임스페이스 복구 파일시스템 복구 cgroup 제한 우회 seccomp 우회...
SharkTooth
SharkTooth 개발 중 SharkTooth는 TCP 및 UDP를 지원하는 포트 스캐너입니다. 기본적인 네트워크 감사 및 교육에 적합합니다. "개발 중"의 의미: 기존 기능을 리팩토링하거나 제거하는 동안 새로운 기능이 추가되고 있습니다. 새로운 기능: SYN-Scan, 스니퍼 수동 패킷 조립: IP/TCP 헤더 구축, 체크섬 계산 삭제될 기능: 진행률 표시줄 모니터링 Prometheus + Grafana !NOTE 이 스캐너는 Windows에서 작동하지 않습니다 - raw 소켓이 필요하며, 이는 root/admin 권한이...
vinieger-CVE-2025-48384-Dockerfile
vinieger-CVE-2025-48384-Dockerfile 이것은 CVE-2025-48384를 위한 PoC 도커파일 이미지를 제공하며, https://github.com/vinieger/CVE-2025-48384와 관련되어 있어 Kubernetes 클러스터 내에서 테스트할 수 있습니다. GKE에 배포하기: GCP 레지스트리에 빌드 및 게시: your registry path를 변경하세요 IMAGE="/alpine-cve-2025-48384:latest" Build and push docker build -t $IMAGE...
CVE-2019-5736
사용법 payload.c 내부의 HOST를 편집하고, make로 컴파일하세요. nc를 시작하고 컨테이너 안에서 pwn.sh를 실행하세요. 참고 이 익스플로잇은 파괴적입니다. /usr/bin/docker-runc 바이너리를 호스트 상에서 페이로드로 덮어씁니다. 또한 컨테이너 내부의 /bin/sh도 덮어씁니다. Debian 9에서만 테스트되었습니다. 안정적이거나 신뢰할 수 있게 만들려는 시도는 없었으며, 호스트에서 docker exec /bin/sh가 실행될 때만 작동하도록 테스트되었습니다. 익스플로잇을 작성할 때 사용한 원본 커...
Vulnerable-Lab-NextJS-CVE-2025-29927
Next.js Docker Hello World Next.js 12.2와 Docker를 사용하는 간단한 Hello World 애플리케이션입니다. 사전 요구 사항 Docker 애플리케이션 빌드 및 실행 1. Docker 이미지 빌드: docker build -t nextjs-docker-hello . 2. 컨테이너 실행: docker run -p 3000:3000 nextjs-docker-hello 3. 브라우저를 열고 다음 주소로 이동하세요: http://localhost:3000 개발 Docker 없이 개발 모드로 애플리케이...
CVE-2023-7231
CVE-2023-7231 – Audible fetchResource를 통한 치명적인 SSRF → Memcached/Docker RCE 체인 🔥 개요 이 취약점은 .audible.com의 Audible fetchResource API에서 서버 측 요청 위조SSRF 를 가능하게 하여, 인증되지 않은 공격자가 내부 인프라로 피벗할 수 있도록 합니다. SSRF 페이로드 체이닝을 통해 다음을 달성했습니다: 🛡 AWS EC2 메타데이터 접근 🐳 127.0.0.1:2375의 Docker 소켓 탐색 🔐 /env,...
grafana-CVE-2024-9264
grafana-CVE-2024-9264 이 저장소에는 CVE-2024-9264에 대한 세부 정보가 포함되어 있습니다. 또한 취약한 버전의 grafana를 빌드하며, ghcr.io/patrickpichler/grafana-cve-2024-9264:11.0.0에서 가져올 수 있습니다...
nextjs-middleware-auth-bypass
Next.js 앱 Docker 배포 이 프로젝트는 Docker를 이용하여 Next.js 앱을 실행하기 위해 준비되었습니다. 빌드 Docker 이미지 생성: docker build -t next-app . 실행 컨테이너 실행: docker run -d --name next-app --restart always -p 3000:3000 next-app 접속 브라우저로 접속: http://:3000 예를 들어: http://127.0.0.1:3000 추가 프로그램 테스트 및 보안에 사용되는 프로그램: Burp Suite Telegra...
cve-2020-23127-PoC
cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ 소개 이것은 제 첫 번째 CVE 개념 증명 및 분석입니다. Université de Franche-Comté에서 컴퓨터 과학 석사 2학년 때 사이버 보안 과정의 일환으로 수행되었습니다. 저는 CSRF CVE를 구체적으로 찾아서 이러한 취약점과 CSRF 공격에 대한 보호 조치를 더 잘 이해하고자 했습니다. CVE 분석 제가 작성한 CVE 분석을 .docx 형식으로 찾을 수 있습니다...