Offensive

Курс по оффензивным технологиям Этот репозиторий содержит описания нескольких уязвимостей и код, который их эксплуатирует. Эксплуатируемые среды можно найти в папке /dockerfiles/victim. Среды атакующего можно найти в папке /dockerfiles/attacker. Все поставляется в виде Docker-образов...

cve-2019-5736-exp

cve-2019-5736-exp Это эксплойт класса proof-of-concept PoC для уязвимости CVE-2019-5736 в runc — среде выполнения, используемой в Docker. Отказ от ответственности Я взялся за этот проект как за упражнение, в образовательных целях и ради удовольствия. Само собой разумеется, что я не поддерживаю...

CVE-2024-3400-PoC

Этот репозиторий содержит скрипт для настройки безопасной среды эксплуатации и скрипт, отвечающий за выполнение этапов эксплуатации: CVE-2024-3400 Palo Alto Firewall Test Environment Этот репозиторий предоставляет shell-скрипт, который позволяет быстро настроить тестовое окружение для межсетевого...

CVE-2023-2982

Этот репозиторий служит способом разместить этот скрипт Python в контейнере Docker...

CVE-2017-1000112-Adpated

CVE-2017-1000112-Adpated Код POE для CVE-2017-1000112, адаптированный для работы как на конкретной VM, так и для побега из Docker...

ROOT-APP-GOBINARY-CVE-2025-15558 CVE-2025-15558 in github.com/docker/cli - Patched by Root

Root has patched CVE-2025-15558 in the github.com/docker/cli package for Root:Go. Multiple fixed versions available...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Конфигурация Docker Ngrok CVE-2018-11235-Git PoC и туннелирование с помощью docker ngrok Сборка Dockerfile $ docker build -t cve-2018-11235 . Создание пользовательской сети для ngrok $ docker network create myngroknet Запуск Git HTTP сервера $ docker run -d -p...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Этот репозиторий содержит среду лаборатории на основе Docker для изучения и демонстрации уязвимости Next.js CVE-2025-29927 в контролируемых условиях. ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Эта лаборатория предназначена только для образовательных целей и исследований в...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

docker-cve-2016-2107

docker-cve-2016-2107 Docker-контейнер для тестирования CVE-2016-2107 - LuckyNegative20 О проекте Docker-тест для CVE-2016-2107. Код написан Filippo Valsorda: GitHub блог от нуля до дешифрования с объяснением уязвимости онлайн-тест CVE-2016-2107 Обновление Текущая версия использует статическую...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

TeamPass

Teampass Самостоятельно размещаемый менеджер паролей, которому может доверять вся ваша команда Контроль доступа на уровне папок · аутентифицированное шифрование AES-256-GCM · доказательства соответствия Ваши секреты никогда не покидают вашу инфраструктуру. 🌐teampass.net · 📖Документация ·...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Лаборатория пентеста на основе Docker, симулирующая уязвимость CVE-2021-42013 Path Traversal & RCE на Apache HTTP Server 2.4.49. Этот проект создан для симуляции и эксплуатации уязвимости CVE-2021-42013 на Apache HTTP Server 2.4.49 в изолированной среде. В работе была...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 원본 PoC는 다음 링크에 있습니다: https://github.com/j3r1ch0123/CVE-2025-9074. 이는 bash 버전의 새로운 PoC입니다. 모든 도커 컨테이너에 파이썬이 설치되어 있지 않고, 대부분의 경우 컨테이너 내부에서 실행되어야 하기 때문입니다. 단계 컨테이너 내부에서 취약한 도커 API를 찾으려면 다음을 사용하십시오: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375...

cve-2019-15107-lab

CVE-2019-15107 – Webmin 인증 우회 RCE 실습 1. 프로젝트 개요 이 프로젝트는 Webmin의 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-15107을 통제되고 격리된 Docker 환경에서 시연합니다. 이 실습은 배포와 익스플로잇부터 탐지 및 완화까지 전체 취약점 생명주기를 다룹니다. 2. 사전 요구 사항 및 환경 요구 사항 사전 요구 사항- 1.Docker Desktop 설치 및 실행 중 2.Docker Compose 3.curl.exe를 지원하는 터미널 / PowerShell 환경 요구...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 Белый шляпник Школа 3-го выпуска, 13-я группа, Пэк Сын Хун @shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git Окружение: Ubuntu Linux Настройка окружения sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin — обновление до...

CVE-2023-27163-lab

CVE-2023-27163 — Request-Baskets SSRF 실습실 프로젝트: 취약점 연구 및 재현 실습실 — CVE-2023-27163 작성자: Amulya Kaushik 역할: 사이버보안 R&D 및 실습 콘텐츠 개발 인턴 후보자 Request-Baskets ≤ 1.2.1의 서버 측 요청 위조SSRF 심층 방어 아키텍처를 통해 CVE-2023-27163을 재현, 탐지, 완화하기 위한 자체 완결형 로컬 연구 실습실입니다. CVE 개요 항목| 값 ---|--- CVE ID| CVE-2023-27163 CWE| CWE-91...

CVE-2021-44228-PoC

Самодостаточная лабораторная среда PoC, запускающая обратную оболочку с Log4Shell CVE-2021-44228 Это самодостаточная лабораторная среда, которая безопасно запускает эксплойт, и всё это из docker compose. Затрагиваемые версии — Apache Log4j =2.0–2.14.1, а CVE отслеживается как CVE-2021-44228 оценк...

CVE-2025-61686_docker

CVE-2025-61686docker Запуск 1. сборка docker-compose up --build 2. запуск docker-compose up Процесс воспроизведения 1. Создайте сессию, удовлетворяющую условиям path traversal └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2...

docker_lightman_exploit

Эксплойт Docker Lightman Docker CVE-2022-37708. Этот эксплойт основан на том, как файловая система UNIX использует UID и GID для файлов, которые Docker разделяет между хостом, на котором работает Docker, и клиентом, работающим внутри Docker, а также на природе того, как работает владение...