cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ 소개 이것은 제 첫 번째 CVE 개념 증명 및 분석입니다. Université de Franche-Comté에서 컴퓨터 과학 석사 2학년 때 사이버 보안 과정의 일환으로 수행되었습니다. 저는 CSRF CVE를 구체적으로 찾아서 이러한 취약점과 CSRF 공격에 대한 보호 조치를 더 잘 이해하고자 했습니다. CVE 분석 제가 작성한 CVE 분석을 .docx 형식으로 찾을 수 있습니다...

CVE-2018-19246

CVE-2018-19246 概念実証 使用方法 docker build -t lucas/cve-2018-19246:0.1.0 . docker run --rm -it -p 80:80 lucas/cve-2018-19246:0.1.0 python2 Pocsuite-2.0.8/pocsuite.py -u 172.17.0.1 -r PoC.py...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC 및 Stand 📌 빠른 시작 1. 취약한 Stand 배포 cd Stand docker compose up --build 취약한 앱은 다음에서 실행됩니다: http://localhost:3011 2. 안전한 PoC 스캐너 실행 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 예상 PoC 출력 text Scanning target: http://localhost:3011 + VULNERABLE...

docker-cve-2021-41773

CVE-2021-41773 docker 컨테이너에서 CVE-2021-41773 취약점을 시연하는 데모입니다. 사용법 서버 build.sh 실행docker build 실행 ./scripts/build.sh 참고: 한 번만 실행하면 됩니다. deploy.sh 실행build.sh의 이미지로 docker 컨테이너 생성 ./scripts/deploy.sh 컨테이너를 종료하려면 다음 명령을 실행하세요: docker rm --force cve-2021-41773 익스플로잇 시연 bash 사용: ./scripts/exploit.sh...

challenge-cve-2024-3552

challenge-cve-2024-3552 챌린지를 시작하려면 다음 명령을 실행하세요: docker-compose up 그런 다음 http://localhost:8080에 접속하세요 활성 플러그인 웹 디렉터리는 무료입니다 :D 그리고 익스플로잇을 시작하세요...

Heartbleed

Heartbleed-POC This repository aims to serve as a valid proof-of-concept for the Heartbleed CVE, as well as contain instructions for setting up your own Heartbleed challenge without using a pre-built Dockerfile. How to build the lab 1. Navigate to the source/service directory using cd...

CVE-2021-21239

CVE-2021-21239 이것은 xmlsec 취약점 CVE-2021-21239를 악용하는 PoC 스크립트입니다. 이 스크립트를 사용하려면 Docker 이미지를 빌드하거나, RSA 키를 직접 제공하고 xmlsec이 설치되어 있다고 가정하고 실행할 수 있습니다. 취약점 정보: https://www.aleksey.com/pipermail/xmlsec/2013/009717.html...

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder Alpine-based This project allows you to build a shell.so payload using Alpine Linux inside a Docker container. Instructions 1. Clone the repository : git clone cd 2. Build the payload : ./runbuild.sh The compiled shell.so will be generated in the project root directory. ⚠️...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory 事前認証 RCE フルチェーン再現（CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615） 認可されたセキュリティテスト、防御研究、セキュリティ教育での使用に限ります。本脆弱性チェーンはベンダーにより修正済みです（7.161.15+ へのアップグレードを推奨）。必ず使い捨ての隔離された実験環境でのみ再現してください。他人のシステムに対して本リポジトリに記載されたいかなる操作を無断で実施することも違法行為であり、それにより生じる一切の結果は操作者自身が負うものとします。 本リポジトリは、edrabb.fr...

CVE-2023-20052

CVE-2023-20052 익스플로잇 - 수정된 빌드 실제로 컴파일되는 CVE-2023-20052 ClamAV XXE 취약점에 대한 수정된 Docker 빌드 무엇이 깨졌나 원본 익스플로잇이 최신 시스템에서 빌드되지 않음: ❌ OpenSSL 3.0 호환성 오류 ❌ HMACCTX 구조체 불완전 타입 오류 ❌ 암시적 함수 선언 오류 ❌ dmg/filevault.c 컴파일에서 빌드 실패 내가 수정한 것 1. 기본 이미지 변경 : Ubuntu 22.04 → Ubuntu 18.04 2. OpenSSL 버전 수정 : libssl1.0-de...

Awesome-RCE-techniques

Awesome RCE 기법 모음 다양한 앱에서 원격 코드 실행RCE을 달성하기 위한 멋진 기법 목록! 이 프로젝트의 목표 이 프로젝트의 목표는 다양한 애플리케이션에서 원격 코드 실행RCE을 달성하기 위한 모든 기법들의 오픈소스 지식 데이터베이스를 제공하는 것입니다. 이러한 모든 기법에는 여러분이 해당 기법을 연습할 수 있는 테스트 환경보통 Docker 이미지도 함께 제공됩니다. 기법 목록 콘텐츠 관리 시스템CMS/ Drupal : 3가지 기법/Drupal/ FuelCMS : 1가지 기법/FuelCMS/ Joomla : 1가지...

CVE-2025-9074

설명 Vibe가 의존성이 필요 없는 순수 Bash로 작은 익스플로잇 스크립트를 작성했습니다. 이 스크립트는 내부 Docker API와 통신하여 새 컨테이너를 생성하고 시작하며, 호스트 C 드라이브를 마운트한 후 그 안에서 명령을 실행합니다. 출력은 콘솔로 스트리밍됩니다. 이후 컨테이너는 제거됩니다. 사용법 ./exploit.sh "whoami"...

DC30_Workshop

DEF CON 30 워크숍 메인프레임 컨테이너 여기 있는 스크립트들은 DEFCON 30 워크숍을 위한 MVS 3.8j 가상 메인프레임을 구축하는 데 사용됩니다. DEFCON 30 메인프레임 버퍼 오버플로우 워크숍을 살펴봐 주셔서 감사합니다. Docker 사용 이 docker 컨테이너에는 MVS 버퍼 오버플로우를 배우는 데 필요한 모든 것이 포함되어 있습니다! 수업을 시작하려면 컨테이너를 실행하고 http://localhost:8080 으로 접속하세요. 컨테이너를 실행하려면 아래 명령어를 사용하세요. $pwd/docker를 시스...

cve-2019-6340

CVE-2019-6340 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2019-6340 Image author: https://github.com/cved-sources/cve-2019-6340...

vulnerability-poc

脆弱性PoCリポジトリ 高深刻度CVEに対する厳選された概念実証（PoC）コード、テストラボ、および予防ルール — 許可されたセキュリティテスト、ペネトレーションテスト、CTFチャレンジ、およびセキュリティ研究 のために構築されています。 SeekersLab チームによって管理されています。各エントリには、検出専用のPoCスクリプト、Dockerテストラボ（脆弱版＋パッチ適用版）、バイリンガル（英語 / 한국어）ドキュメント、および即時展開可能な予防ルールが同梱されています。 ⚠️ 免責事項...

cve-2017-7494

CVE-2017-7494 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-7494 Image author: https://github.com/opsxcq/exploit-CVE-2017-7494...

cve-2018-11776-docker

CVE-2018-11776 Docker 컨테이너 및 Go로 작성된 POC 익스플로잇 직접 이미지를 빌드하여 실행할 수 있습니다: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 또는 제가 당신을 위해 정성껏 만든 이미지를 가져올 수 있습니다: docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 취약한 애플리케이션이 8080 포트에서 실행됩니다...

supply-chain-security-toolkit

supply-chain-security-toolkit 공급망 보안Supply Chain Security 업...

CVE-2018-10933

CVE-2018-10933 CVE-2018-10933 sshlib 사용자 인증 공격 - 도커 실습, 테스트 및 익스플로잇...

Offensive

공격 기술 과정 이 저장소에는 여러 취약점에 대한 설명과 이를 악용하는 코드가 포함되어 있습니다. 악용 가능한 환경은 /dockerfiles/victim 폴더에서 찾을 수 있습니다. 공격자 환경은 /dockerfiles/attacker 폴더에서 찾을 수 있습니다. 모든 것은 Docker 이미지로 제공됩니다. 악용된 CVE: CVE-2008-2938 Tomcat 경로 탐색 CVE-2014-1904 Spring 경로 탐색 CVE-2014-2064 Jenkins 정보 노출 CVE-2016-1240 Tomcat 권한 상승 각 취약점에...