Offensive

공격 기술 과정 이 저장소에는 여러 취약점에 대한 설명과 이를 악용하는 코드가 포함되어 있습니다. 악용 가능한 환경은 /dockerfiles/victim 폴더에서 찾을 수 있습니다. 공격자 환경은 /dockerfiles/attacker 폴더에서 찾을 수 있습니다. 모든 것은 Docker 이미지로 제공됩니다. 악용된 CVE: CVE-2008-2938 Tomcat 경로 탐색 CVE-2014-1904 Spring 경로 탐색 CVE-2014-2064 Jenkins 정보 노출 CVE-2016-1240 Tomcat 권한 상승 각 취약점에...

cve-2019-5736-exp

cve-2019-5736-exp 이는 Docker에서 사용되는 런타임인 runc의 CVE-2019-5736 취약점에 대한 개념 증명PoC 익스플로잇입니다. 면책 조항 저는 이 프로젝트를 교육적 목적과 재미를 위해 연습 삼아 수행했습니다. 말할 필요도 없이, 이 코드의 비윤리적 및/또는 불법적 오용을 지지하지 않습니다. 설명 이 취약점은 Adam Iwaniuk와 Borys Popławski에 의해 발견되었으며 이 블로그 게시물에 설명되어 있습니다. 훌륭한 연구에 감사드립니다! 사용법 악성 컨테이너를 빌드하려면: docker...

CVE-2024-3400-PoC

Этот репозиторий содержит скрипт для настройки безопасной среды эксплуатации и скрипт, отвечающий за выполнение этапов эксплуатации: CVE-2024-3400 Palo Alto Firewall Test Environment Этот репозиторий предоставляет shell-скрипт, который позволяет быстро настроить тестовое окружение для межсетевого...

CVE-2023-2982

このリポジトリは、このPythonスクリプトをDockerコンテナ上で動作させるための手段を提供します。...

CVE-2017-1000112-Adpated

CVE-2017-1000112-Adpated 특정 VM에서 작동하고 Docker를 탈출하도록 조정된 CVE-2017-1000112용 POE 코드...

ROOT-APP-GOBINARY-CVE-2025-15558 CVE-2025-15558 in github.com/docker/cli - Patched by Root

Root has patched CVE-2025-15558 in the github.com/docker/cli package for Root:Go. Multiple fixed versions available...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Docker Ngrok 설정 CVE-2018-11235-Git PoC 및 Docker ngrok을 이용한 터널링 Dockerfile 빌드 $ docker build -t cve-2018-11235 . ngrok용 사용자 지정 네트워크 생성 $ docker network create myngroknet Git HTTP 서버 시작 $ docker run -d -p 8080:80 --net myngroknet --name cve-2018-11235 cve-2018-1123...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab 이 저장소는 Docker 기반 랩 환경을 포함하여, Next.js CVE-2025-29927 취약점을 통제된 환경에서 탐색하고 시연할 수 있도록 제공합니다. ⚠️ 면책 조항: 이 랩은 교육 및 보안 연구 목적으로만 사용됩니다. 공개 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 📦 기능 ✅ 취약한 Next.js 애플리케이션 ✅ Docker로 컨테이너화 ✅ CVE-2025-29927 로컬 테스트용으로 설계됨 ✅ 사전 구성된 라우트 및 UI 포함 ✅ 쉽게 설치...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

docker-cve-2016-2107

docker-cve-2016-2107 CVE-2016-2107 - LuckyNegative20 테스트를 구현하는 Docker 컨테이너 정보 CVE-2016-2107용 Dockerized 테스트. 코드 작성: Filippo Valsorda: GitHub 취약점을 설명하는 zero to decryption 블로그 온라인 CVE-2016-2107 테스트 업데이트 현재 버전은 정적 링크를 사용하여 작은 출력 파일과 의존성 없는 결과물을 얻습니다. 이 방식 덕분에 scratch를 베이스 이미지로 사용할 수 있고사실상 크기 0, dock...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

TeamPass

Teampass Самостоятельно размещаемый менеджер паролей, которому может доверять вся ваша команда Контроль доступа на уровне папок · аутентифицированное шифрование AES-256-GCM · доказательства соответствия Ваши секреты никогда не покидают вашу инфраструктуру. 🌐teampass.net · 📖Документация ·...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 원본 PoC는 다음 링크에 있습니다: https://github.com/j3r1ch0123/CVE-2025-9074. 이는 bash 버전의 새로운 PoC입니다. 모든 도커 컨테이너에 파이썬이 설치되어 있지 않고, 대부분의 경우 컨테이너 내부에서 실행되어야 하기 때문입니다. 단계 컨테이너 내부에서 취약한 도커 API를 찾으려면 다음을 사용하십시오: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375...

cve-2019-15107-lab

CVE-2019-15107 – Webmin 인증 우회 RCE 실습 1. 프로젝트 개요 이 프로젝트는 Webmin의 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-15107을 통제되고 격리된 Docker 환경에서 시연합니다. 이 실습은 배포와 익스플로잇부터 탐지 및 완화까지 전체 취약점 생명주기를 다룹니다. 2. 사전 요구 사항 및 환경 요구 사항 사전 요구 사항- 1.Docker Desktop 설치 및 실행 중 2.Docker Compose 3.curl.exe를 지원하는 터미널 / PowerShell 환경 요구...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 화이트 햇 스쿨 3기 13반 백승훈@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 환경 : 우분투 리눅스 환경 구성 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin를 통해 V2로 업그레이드 실행에 오류가 있을 경우 다음과 같은 명령어들로 docker 재설정 sudo apt remove docker...

CVE-2023-27163-lab

CVE-2023-27163 — Request-Baskets SSRF 실습실 프로젝트: 취약점 연구 및 재현 실습실 — CVE-2023-27163 작성자: Amulya Kaushik 역할: 사이버보안 R&D 및 실습 콘텐츠 개발 인턴 후보자 Request-Baskets ≤ 1.2.1의 서버 측 요청 위조SSRF 심층 방어 아키텍처를 통해 CVE-2023-27163을 재현, 탐지, 완화하기 위한 자체 완결형 로컬 연구 실습실입니다. CVE 개요 항목| 값 ---|--- CVE ID| CVE-2023-27163 CWE| CWE-91...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

CVE-2025-61686_docker

CVE-2025-61686docker 시작 1.build docker-compose up --build 2.start docker-compose up 재현 절차 1.경로 탐색 조건에 맞는 session 구성 └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.구성한 session을 Cookie에 넣고 요청 전송 └─$ curl -H 'Cookie:...

docker_lightman_exploit

Docker Lightman 익스플로잇 Docker CVE-2022-37708. 이 익스플로잇은 Docker를 실행하는 호스트Host와 Docker 내부에서 실행되는 클라이언트Client 사이에서 Docker가 공유하는 파일에 UNIX 파일시스템이 UID와 GID를 부여하는 방식과, 프로세스 ID 소유권이 작동하는 방식의 특성에 의존합니다. 핵심 문제 요약 Docker는 클라이언트 내 공유의 ID를 "호스트 시스템"의 개인및 보호된 디렉터리예: /var/lib/docker/volumes에 직접 매핑합니다. 이 경로에 대한 디렉...