CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 用のラボ環境 1. 環境の構築 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 テストワークフロー用: "address": "8.8.8.8" 公開済み...

CVE-2020-7246

실험실 설정: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c 웹 서버는 http://127.0.0.1/index.php 에서 접근 가능해야 합니다. d 사전 설정된 계정: 이메일: [email protected] 비밀번호: developer1 공격: 예전 python2...

Log4Shell-CVE-2021-44228-ENV

Log4Shell 재현 환경 예제 설명 피해자 IP: 47.47.47.47 공격자 IP: 48.48.48.48 피해자: 취약 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 공격자: 공격 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행 docker build . -t attack docker run -itd -p 9999:9999 -p...

CVE-2024-21626-POC

CVE-2024-21626-POC 사용 설명 교육/연구 목적으로만 사용하십시오. 교육/연구와 관련 없는 행동으로 인한 위험은 사용자 본인이 책임집니다. 사용 docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 주의 다른 docker/runc 버전에서 사용하는 구체적인 파일 디스크립터가 다릅니다. 예를 들어 docker server:20.10.17 && runc version 1.1.2의...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — エクスプロイト開発ラボ 概要 このプロジェクトは、Apache HTTP Server 2.4.49 に影響を及ぼすパストラバーサル脆弱性である CVE-2021-41773 に関する調査、再現、および概念実証（PoC）開発を文書化したものです。 本脆弱性は、分離された Docker ラボ環境で再現されました。 脆弱性 CVE: CVE-2021-41773 種別: パストラバーサル 影響を受けるバージョン: Apache HTTP Server 2.4.49 プラットフォーム: Linux / Web サーバー ラボのターゲット:...

cve-2026-27483-lab

CVE-2026-27483 ラボ - エンタープライズ脆弱性学習環境 CVE-2026-27483（MindsDB パストラバーサル → RCE）の学習、テスト、防御を目的とした、現実的でエンタープライズ風の完全な Docker ベースのラボです。このリポジトリには、デプロイ可能なラボ構成、設定ファイル、最小限のコンテナイメージ、検知ルール、補助スクリプトが含まれており、発見、攻撃（サニタイズ済み）、防御の練習を行うための隔離環境を安全に構築できます。 重要: このラボは教育目的で意図的に脆弱な MindsDB...

xsshunter-express

XSS Hunter Express 5分でセットアップでき、メンテナンス不要 ブラインドクロスサイトスクリプティング（XSS）の脆弱性をテスト・発見するためにXSS Hunterをセットアップする最速の方法です。 セットアップ（5分、あまり読み飛ばさないようにしてください） 要件 docker と docker-compose がインストールされていること 少なくとも2 GBのRAMを搭載したホスト サーバーのIPにマッピングできるホスト名（例: host.example.com）（DNSを制御できること） メール通知用...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI の hooks 経由の未認証 RCE（GHSA-5882-5rx9-xgxp） CVSS 10.0 · pre-auth RCE · CWE-94（コードインジェクション） Crawl4AI （ フィールドに任意の Python コード を受け入れます。このコードは「手作りサンドボックス」— 制限されたビルトインの辞書 — の中で exec によって実行されます。しかし、import が許可リストに残されているため、import'os'.system... が可能になり、サンドボックス全体を無効化できます。 POST /crawl...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal Lab 실행 방법 1. PC/노트북에 Docker를 설치하고 실행하세요 2. 이 GitHub 저장소를 클론하세요 3. Path Traversal 폴더로 이동하세요 4. 다음 명령어를 입력하세요: docker build -t cve-2021-42013-path-traversal . 그리고 docker run --rm -dit -p 8888:80 cve-2021-42013-path-traversal 5...

CVE-2019-5010

CVE-2019-5010 著者: Jonathan M. Wilbur 著作権年: 2019 ライセンス: MIT License 使い方 1. すべての依存関係をインストールします。npm install を実行してください。 2. プロジェクトをコンパイルします。npm run build を実行してください。 3. node ./dist/index.js を実行して、悪意のある証明書を ./dist/cve-2019-5010-cert.pem に作成します。 4. docker-compose up で被害者のコンテナを起動します。...

CVE-2019-18276

CVE-2019-18276脆弱性の調査及び実現可能性証明（PoC）: gothamディレクトリには、デモに不可欠なDockerfile、Makefile、およびシェルスクリプトexploit.shが含まれています。 デモを開始するには: 付属のビデオdemoCVE201918276.mp4の指示と説明に従ってください。...

RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Shiro-721 취약점 재현 환경 RuoYI에서 Shiro-721 취약점CVE-2019-12422을 재현하기 위한 환경입니다. 주의: 이 서비스에는 심각한 취약점 이 있으므로 취약점 재현 목적으로만 사용하고, 프로덕션 환경에서는 사용하지 마십시오. 클론 특정 버전의 Maven과 JDK를 편리하게 설치하기 위해, 저장소는 큰 파일 관리를 위해 git lfs를 사용하므로 git lfs clone이 필요합니다. 이것이 JDK 배포 원칙을 위반하는지 확실하지 않으며, 위반 시 즉시 삭제하겠습니...

CVE-2019-5736-PoC

사용법 PoC는 피해자가 예를 들어 docker exec sh를 실행하는 시나리오를 위해 작성되었습니다. 익스플로잇을 실행하기 전에 컨테이너 파일 시스템에서 sh 바이너리를 덮어써야 합니다: printf '!/proc/self/exe' /bin/sh 그 후, 피해자가 exec 명령을 실행하면 호스트 파일 시스템의 runc 바이너리가 익스플로잇에 정의된 코드로 덮어쓰여집니다. 예제 컨테이너 터미널: root@cebad431c120:/ printf '!/proc/self/exe' /bin/sh root@cebad431c120:/...

Next.js-CVE-2025-29927

Next.js Docker 데모 Next.js 12.2와 Docker로 구축된 간단한 Hello World 애플리케이션입니다. 사전 요구 사항 시스템에 Docker가 설치되어 있어야 합니다. Node.js 16 이상 로컬 개발용 Docker 이미지 빌드 Docker 이미지를 빌드하려면 다음을 실행하세요: docker build -t nextjs-docker-demo . 컨테이너 실행 컨테이너를 실행하려면 다음을 사용하세요: docker run -p 3000:3000 nextjs-docker-demo 애플리케이션은...

CVE-2025-9074-Poc

Docker API 未認証 RCE（CVE-2025-9074） Docker Desktop における重大な脆弱性 CVE-2025-9074 は、ローカルで実行中の Linux コンテナがデフォルトのサブネット（192.168.65.7:2375）を介して Docker Engine API に接続できるようにします。この問題は、Enhanced Container Isolation（ECI）や TCP 公開設定に関係なく発生します。CVE-2025-9074 の Proof of Concept...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example 취약한 서버에서 공격자가 제어하는 웹 서비스로 데이터를 전송하는 CVE-2021-44228의 간단한 데모입니다. 모든 구성 요소는 Docker를 통해 실행됩니다. 구성 요소 vulnerable-server 이는 표준 Java 서버로, 피해자 역할을 합니다. 다음을 실행합니다: Java 8u111 Web Application Spring Boot 2.6.1 Log4J 이 서버는 이 구성에서취약합니다. 추가 정보: /logging 엔드포인트 GET는 Log4J를 사용하여 사용자...

CVE-2024-49368

Nginx UI 익스플로잇 설정 이 가이드는 Docker Compose를 사용하여 Nginx UI를 설정하고, 사용자를 생성하며, 익스플로잇을 실행하고, Docker 컨테이너 내에서 결과를 확인하는 단계를 설명합니다. 전제 조건 시스템에 Docker와 Docker Compose가 설치되어 있어야 합니다. 기본적인 명령줄 작업에 익숙해야 합니다. docker를 통한 nginx 설치 1. docker-compose.yml 파일을 다운로드합니다. 2. nginx.conf 파일에 다음 줄이 포함되어 있는지 확인합니다. 참고:...

POC-CVE-2016-10033

POC-CVE-2016-10033 먼저 취약한 애플리케이션을 실행해 보겠습니다. 1단계: 다음 명령어를 실행하여 Docker 저장소에서 취약한 Docker 이미지를 가져옵니다. Command: docker pull vulnerables/cve-2016-10033 2단계: Docker Desktop에서 Docker 이미지를 실행하고 포트 8080을 노출합니다. 이제 웹 브라우저에서 localhost:8080으로 취약한 웹사이트에 접속할 수 있습니다. 방법 1: 웹페이지를 통한 공격 1단계: 다음 입력값으로 양식을 작성합니다: 이...

CVE-2024-54951

Monica-저장형-XSS-취약점 CVE-2024-54951 CVE-2024-54951 2024년 11월 20일에 이메일을 통해 monica 개발팀에 연락했습니다. 또한 LinkedIn을 통해 연결 요청 메시지와 그 후 몇 주 동안 다른 플랫폼을 통해 연락했습니다. 3개월이 지나도 응답이 없어 여기에 게시합니다. Monica Docker v. 4.1.2 저장형 XSS 취약점 1. 먼저 상단 창의 연락처 버튼을 클릭합니다. 2. 오른쪽에서 Add someone을 클릭합니다. 3. 모든 이름 입력란에 XSS 페이로드를 입력하세요...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 HackIndex.io による React2Shell 脆弱性のサンドボックス環境です。 ポート3000でWebアプリ、ポート2222でSSHサーバーが起動します。 環境を起動する docker compose up --build --force-recreate SSH Web管理 Port 2222 webadmin - TrainingPassword123! ssh [email protected] -p 2222 -o...