12190 matches found
grafana-CVE-2024-9264
grafana-CVE-2024-9264 此仓库包含关于 CVE-2024-9264 的详细信息。它还构建了一个易受攻击的 Grafana 版本，可以从 ghcr.io/patrickpichler/grafana-cve-2024-9264:11.0.0 拉取。...
nextjs-middleware-auth-bypass
Next.js 应用 Docker 部署 本项目是为使用 Docker 运行 Next.js 应用而准备的。 构建 创建 Docker 镜像： docker build -t next-app . 运行 启动容器： docker run -d --name next-app --restart always -p 3000:3000 next-app 访问 通过浏览器访问： http://:3000 例如： http://127.0.0.1:3000 附加工具 用于测试和安全性的工具： Burp Suite Telegram = https://t.me/saidakbarxons...
cve-2020-23127-PoC
CVE-2020-23127 概念验证 CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ 简介 这是我的第一个CVE概念验证和分析。这是在弗朗什-孔泰大学计算机科学硕士第二年期间，作为网络安全课程的一部分完成的。 我专门寻找了一个CSRF CVE，以更好地理解这类漏洞及针对CSRF攻击的防护措施。 CVE分析 您可以在.docx格式中找到由我撰写的CVE分析。目前该文档仅有法语版本。 概念验证所需条件 1 Docker 如果您的机器上尚未安装Docker，请先安装。 2 本仓库中的文件 您需要下载以下文件：...
CVE-2018-19246
Pocsuite 简介 Pocsuite 是由知道创宇安全研究团队打造的一款远程漏洞验证框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目。该框架拥有强大的漏洞引擎，可供渗透测试/安全研究人员使用, 进行漏洞的验证与利用。 准备条件 Python 2.6+ Works on Linux, Windows, Mac OSX, BSD 安装 安装只需一条命令: $ pip install pocsuite 或者点击链接 下载最新版的zip源码包，并解压安装: $ wget...
CVE-2025-55182-PoC
CVE-2025-55182 - PoC 与漏洞环境 📌 快速开始 1. 部署漏洞环境 cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. 运行安全 PoC 扫描器 bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ 预期 PoC 输出 text 扫描目标：http://localhost:3011 + 存在漏洞！RCE 已确认。 + 命令输出...
docker-cve-2021-41773
CVE-2021-41773 演示CVE-2021-41773漏洞在Docker容器上的利用。 使用 服务端 运行 build.sh（执行 docker 构建） ./scripts/build.sh 注意：无需执行多次 运行 deploy.sh（使用 build.sh 构建的镜像创建 Docker 容器） ./scripts/deploy.sh 关闭容器请运行以下命令： docker rm --force cve-2021-41773 演示漏洞利用 使用 bash： ./scripts/exploit.sh 使用 Postman： 将...
challenge-cve-2024-3552
challenge-cve-2024-3552 运行命令以启动挑战：docker-compose up 然后访问：http://localhost:8080 启用插件 Web 目录免费 :D 然后开始漏洞利用...
Heartbleed
Heartbleed-POC 此仓库旨在作为 Heartbleed CVE 的有效概念验证，并包含在没有预建 Dockerfile 的情况下设置自己的 Heartbleed 挑战的说明。 如何构建实验环境 1. 使用 cd service/heartbleed 或 cd src 导航到源代码/服务目录 2. 使用以下命令构建 Docker 容器：sudo docker build -t heartbleed . 3. 使用以下命令运行 Docker 容器：sudo docker run -dp 443:443 --name heartbleed heartbleed 如何利用 在...
CVE-2021-21239
CVE-2021-21239 这是一个用于利用xmlsec漏洞CVE-2021-21239的POC脚本。 要使用此脚本，您可以构建Docker镜像，或者自行提供RSA密钥并运行它（假设您已安装xmlsec）。 漏洞信息：https://www.aleksey.com/pipermail/xmlsec/2013/009717.html...
POC-IngressNightmare-CVE-2025-1974
Shell.so 构建器（基于 Alpine） 本项目允许你在 Docker 容器中使用 Alpine Linux 构建 shell.so 负载。 使用说明 1. 克隆仓库 ： git clone cd 2. 构建负载 ： ./runbuild.sh 编译后的 shell.so 将生成在项目根目录中。 ⚠️ 重要提示：反向连接的 IP 和端口已硬编码在 shell.c 中。构建负载前请务必更新它们。...
JFrog_CVE-2026-65615-ByGLM
JFrog Artifactory RCE preautenticación cadena completa de reproducción CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 Solo para pruebas de seguridad autorizadas, investigación defensiva y enseñanza de seguridad. Esta cadena de vulnerabilidades ha sido corregida por el fabricante se recomienda...
CVE-2023-20052
CVE-2023-20052 利用程序 - 修复构建 为 CVE-2023-20052（ClamAV XXE 漏洞）修复的 Docker 构建版本，实际可编译。 之前的缺陷 原始利用程序在现代系统上构建失败： ❌ OpenSSL 3.0 兼容性错误 ❌ HMACCTX 结构体不完整类型错误 ❌ 隐式函数声明错误 ❌ 构建在 dmg/filevault.c 编译阶段失败 我所修复的内容 1. 更改基础镜像 ：Ubuntu 22.04 → Ubuntu 18.04 2. 修复 OpenSSL 版本 ：使用 libssl1.0-dev（OpenSSL 1.0） 3. 添加非交互模式...
Awesome-RCE-techniques
Awesome RCE 技术 在各种应用上实现远程代码执行（RCE）技术的 Awesome 清单！ 项目目标 本项目的目标是提供一个开源知识库，收录在各种应用程序上实现远程代码执行（RCE）的所有技术。所有这些技术还附带一个测试环境（通常是 Docker 镜像），供你练习这些技术。 技术 Content-Management-Systems-CMS/ Drupal ：（3 种技术）/Drupal/ FuelCMS ：（1 种技术）/FuelCMS/ Joomla ：（1 种技术）/Joomla/ SweetRice ：（2 种技术）/SweetRice/ Typo3 ：（1...
CVE-2025-9074
描述 Vibe 编写了一个纯 Bash 的小型漏洞利用脚本，不依赖可能未安装的工具。该脚本与内部 Docker API 通信，创建并启动一个新容器，挂载宿主机 C 盘，然后在其中执行命令。输出会流式传回控制台。容器随后会被删除。 用法 ./exploit.sh "whoami"...
DC30_Workshop
DEF CON 30 研讨会大型机容器 这里的脚本用于为 DEFCON 30 研讨会构建 MVS 3.8j 虚拟大型机。 感谢您关注 DEFCON 30 大型机缓冲区溢出研讨会。 使用 Docker 此 Docker 容器包含学习 MVS 缓冲区溢出所需的全部内容！ 要开始课程，请运行容器并访问 http://localhost:8080 要运行容器，请使用以下命令，确保将 $pwd/docker 改为适合您系统的文件夹。$pwd 会将 Docker 卷放在当前工作文件夹中。 最小容器 如果您只想自包含运行，请使用此命令。⚠️ 如果您删除并重新启动容器，您将丢失对大型机环境所做的所有更改。...
cve-2019-6340
CVE-2019-6340 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2019-6340 镜像作者：https://github.com/cved-sources/cve-2019-6340...
vulnerability-poc
Repositorio de PoC de Vulnerabilidades Código de Prueba de Concepto PoC seleccionado, laboratorios de prueba y reglas de prevención para CVEs de alta severidad — creado para pruebas de seguridad autorizadas, pruebas de penetración, desafíos CTF e investigación de seguridad. Mantenido por el equip...
cve-2017-7494
CVE-2017-7494 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 图片来源：https://github.com/cved-sources/cve-2017-7494 作者：https://github.com/opsxcq/exploit-CVE-2017-7494...
cve-2018-11776-docker
CVE-2018-11776 Docker 容器及用 Go 编写的 POC 漏洞利用 你可以构建自己的镜像并运行： docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 或者你也可以直接拉取我为你精心制作的镜像： docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 漏洞应用运行在 8080 端口 要尝试这个漏洞利用，你需要在系统上安装 Go。语法如下：...
