Offensive

دورة التقنيات الهجومية يحتوي هذا المستودع على أوصاف لعدة ثغرات أمنية والكود الخاص باستغلالها. يمكن العثور على البيئات القابلة للاستغلال في مجلد /dockerfiles/victim. أما بيئات المهاجم فتوجد في مجلد /dockerfiles/attacker. كل شيء يأتي كصور Docker. الثغرات المستغلة CVEs: CVE-2008-2938 Tomcat path...

cve-2019-5736-exp

cve-2019-5736-exp هذا دليل إثبات المفهوم PoC لاستغلال الثغرة CVE-2019-5736 في runc، بيئة التشغيل المستخدمة في Docker. إخلاء مسؤولية لقد قمت بهذا المشروع كتمرين، لأسباب تعليمية وللمتعة. ومن البديهي أنني لا أدعم إساءة استخدام هذا الكود بشكل غير أخلاقي و/أو غير قانوني. الوصف تم اكتشاف الثغرة بواسطة...

CVE-2024-3400-PoC

يحتوي هذا المستودع على سكربت لإعداد البيئة الآمنة للاستغلال وسكربت مسؤول عن تنفيذ مراحل الاستغلال الخاصة بـ: CVE-2024-3400 بيئة اختبار جدار الحماية Palo Alto يوفر هذا المستودع سكربت شل يسمح لك بإعداد بيئة اختبار لجدار الحماية Palo Alto بسرعة مع التهيئة اللازمة لاختبار استغلال الثغرة. المتطلبات...

CVE-2023-2982

يُستخدم هذا المستودع كوسيلة لنقل هذا النص البرمجي بلغة بايثون إلى حاوية دوكر...

CVE-2017-1000112-Adpated

CVE-2017-1000112-Adpated كود POE الخاص بـ CVE-2017-1000112 مُكيَّف ليعمل على جهاز افتراضي محدد والهروب من Docker...

ROOT-APP-GOBINARY-CVE-2025-15558 CVE-2025-15558 in github.com/docker/cli - Patched by Root

Root has patched CVE-2025-15558 in the github.com/docker/cli package for Root:Go. Multiple fixed versions available...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + إعداد Docker Ngrok CVE-2018-11235-Git PoC وإنشاء نفق باستخدام docker ngrok بناء Dockerfile $ docker build -t cve-2018-11235 . إنشاء شبكة مخصصة لـ ngrok $ docker network create myngroknet تشغيل خادم Git Http $ docker run -d -p 8080:80 --net myngroknet --name...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab يحتوي هذا المستودع على بيئة مختبر قائم على Docker لاستكشاف وتوضيح ثغرة CVE-2025-29927 في Next.js في بيئة خاضعة للتحكم. ⚠️ إخلاء مسؤولية: هذا المختبر مخصص للأغراض التعليمية والبحث الأمني فقط. لا تعرّضه للإنترنت العام أو تستخدمه في بيئة الإنتاج. 📦 الميزات ✅ تطبيق...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

docker-cve-2016-2107

docker-cve-2016-2107 حاوية Docker تنفّذ اختبارات لـ CVE-2016-2107 - LuckyNegative20 حول اختبار Docker لـ CVE-2016-2107. الكود من كتابة Filippo Valsorda: GitHub من الصفر إلى فك التشفير مدونة تشرح الثغرة اختبار CVE-2016-2107 عبر الإنترنت تحديث الإصدار الحالي يستخدم الربط الثابت static linking للحصو...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

TeamPass

Teampass إدارة كلمات المرور المستضافة ذاتيًا التي يمكن لفريقك بأكمله الوثوق بها التحكم في الوصول على مستوى المجلدات · تشفير AES-256-GCM الموثّق أسرارك لا تغادر بنيتك التحتية أبدًا. 🌐teampass.net · 📖التوثيق · 💬المناقشات · 🐳Docker Hub المحتويات نبذة لمن هذا الأمان الميزات ابدأ الآن التوثيق اللغات...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce مختبر اختبار اختراق قائم على Docker يحاكي ثغرة CVE-2021-42013 Path Traversal & RCE على خادم Apache HTTP Server 2.4.49. تم إعداد هذا المشروع لمحاكاة واستغلال exploit ثغرة CVE-2021-42013 الموجودة على Apache HTTP Server 2.4.49 في بيئة معزولة. تم إنشاء بيئة مختبرية خاصة باسم...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash الـPoC الأصلي هو: https://github.com/j3r1ch0123/CVE-2025-9074. هذا هو PoC جديد بلغة bash، وذلك لأنّ ليست كل حاويات docker تحتوي على Python مثبّتة، وفي أغلب الحالات يجب تشغيله من داخل حاوية. الخطوات من داخل الحاوية، استخدم ما يلي للعثور على واجهة برمجة التطبيقات API الخاصة ب...

cve-2019-15107-lab

CVE-2019-15107 – Laboratoire RCE non authentifié Webmin 1. Présentation du projet Ce projet démontre la CVE-2019-15107, une vulnérabilité critique d'exécution de code à distance RCE dans Webmin, au sein d'un environnement Docker contrôlé et isolé. Le laboratoire couvre l'intégralité du cycle de...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 백승훈 @shun1403 من الفصل 13 من الدفعة الثالثة لمدرسة القبعات البيضاء https://github.com/shun1403/PIL-CVE-2017-8291.git البيئة: أوبونتو لينكس تكوين البيئة الترقية إلى الإصدار 2 عبر sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin ...

CVE-2023-27163-lab

CVE-2023-27163 — Laboratoire SSRF Request-Baskets Projet : Laboratoire de recherche et de reproduction de vulnérabilités — CVE-2023-27163 Auteur : Amulya Kaushik Rôle : Candidat au stage en R&D cybersécurité et développement de contenu de laboratoire Server-Side Request Forgery dans Request-Baske...

CVE-2021-44228-PoC

بيئة مختبرية مستقلة PoC تقوم بتشغيل شل عكسية باستخدام Log4Shell CVE-2021-44228 هذه بيئة مختبرية مستقلة تقوم بتشغيل الاستغلال بأمان، كل ذلك من خلال docker compose. الإصدارات المتأثرة هي Apache Log4j =2.0–2.14.1 ويتم تتبع الثغرة بـ CVE-2021-44228 درجة CVSS: 10.0. قم بتصحيح Apache Log4j إلى الإصدار...

CVE-2025-61686_docker

CVE-2025-61686docker البدء 1. البناء docker-compose up --build 2. التشغيل docker-compose up خطوات إعادة الإنتاج 1. قم بإنشاء session يستوفي شروط تجاوز المسار └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2. ضع الـ session المُنشأ ...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Cet exploit repose sur la manière dont le système de fichiers UNIX attribue des UID et des GID aux fichiers que Docker partage entre l'hôte qui exécute Docker et le client qui s'exécute dans Docker, ainsi que sur la nature de la propriété des...