CVE-2025-9074

CVE-2025-9074: डॉकर इंजन API अनधिकृत RCE गंभीरता : गंभीर | CVSS स्कोर : 9.8 अनुमानित | प्रभावित संस्करण : Docker Desktop 4.44.3 CVE-2025-9074 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो डॉकर इंजन API में एक अनधिकृत रिमोट कोड निष्पादन RCE भेद्यता है जो विशेषाधिकार प्राप्त कंटेनर एस्केप और होस्ट...

CVE-2025-9074-POC

CVE-2025-9074-POC CVE-2025-9074 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट ⚠️ कानूनी अस्वीकरण यह PoC केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए जारी किया गया है। सिस्टम का अनधिकृत शोषण अवैध और अनैतिक है। इस PoC का उपयोग केवल उन वातावरणों पर करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्...

CVE-2025-9074

CVE-2025-9074 - Docker Remote API Lab PoC ⚠️ अस्वीकरण: यह रिपॉजिटरी केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। अपने स्वामित्व वाले नियंत्रित वातावरण के बाहर इस कोड का उपयोग न करें । लेखक दुरुपयोग के लिए जिम्मेदार नहीं है। अवलोकन इस रिपॉजिटरी में CVE-2025-9074 के लिए एक proof-of-concept PoC...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Un script bash léger, sans dépendances, qui vous offre un shell interactif émulé à l'intérieur d'un conteneur Docker — en utilisant uniquement curl, dd, od et awk. Pas de Python, pas de jq, pas d'éditeur requis. Conçu pour des environnements où vous n'avez qu'un accès shell brut et...

CVE-2025-9074-Poc

RCE بدون مصادقة في Docker API CVE-2025-9074 ثغرة حرجة CVE-2025-9074 في Docker Desktop تُمكّن حاويات Linux المحلية من الاتصال بواجهة Docker Engine API عبر الشبكة الفرعية الافتراضية 192.168.65.7:2375. تستمر المشكلة بغض النظر عن Enhanced Container Isolation ECI أو إعدادات تعرّض TCP. يتوفر كود استغلا...

PoC-for-CVE-2025-9074

CVE-2025-9074 - Docker API 비인증 액세스 PoC 📌 개요 이 저장소는 CVE-2025-9074 에 대한 PoCProof-of-Concept 익스플로잇을 제공하며, 이는 TCP 포트 2375에서 Docker Engine API가 비인증 상태로 노출되는 취약점과 관련됩니다. 노출된 API에 접근할 수 있는 공격자는 다음을 수행할 수 있습니다: 인증 없이 Docker 데몬과 상호 작용할 수 있습니다. 임의의 이미지를 가져올 수 있습니다. 호스트 파일시스템에 대한 바인드 마운트 와 함께 컨테이너를 생성 및 실행하...

Docker Desktop 4.44.3 - Unauthenticated API Exposure

Exploit Title: Docker Desktop 4.44.3 - Unauthenticated API Exposure Date: 2025-10-06 Exploit Author: OilSeller2001 Vendor Homepage: https://www.docker.com/ Software Link: https://www.docker.com/products/docker-desktop/ Version: Affected on Windows and macOS versions prior to 4.44.3 Tested on:...

EUVD-2016-10035

Malware in sbrugna...

Exploit for CVE-2025-9074

CVE-2025-9074 - Docker API Unauthenticated Access PoC 📌 Ov...

CVE-2025-9074

A vulnerability was identified in Docker Desktop that allows local running Linux containers to access the Docker Engine API via the configured Docker subnet, at 192.168.65.7:2375 by default. This vulnerability occurs with or without Enhanced Container Isolation ECI enabled, and with or without th...

New Malware Targets Exposed Docker APIs for Cryptocurrency Mining

Cybersecurity researchers have uncovered a new malware campaign that targets publicly exposed Docket API endpoints with the aim of delivering cryptocurrency miners and other payloads. Included among the tools deployed is a remote access tool that's capable of downloading and executing more...

CVE-2016-9223

A vulnerability in the Docker Engine configuration of Cisco CloudCenter Orchestrator CCO; formerly CliQr could allow an unauthenticated, remote attacker to install Docker containers with high privileges on the affected system. Affected Products: This vulnerability affect all releases of Cisco...

CVE-2016-9223

A vulnerability in the Docker Engine configuration of Cisco CloudCenter Orchestrator CCO; formerly CliQr could allow an unauthenticated, remote attacker to install Docker containers with high privileges on the affected system. Affected Products: This vulnerability affect all releases of Cisco...