vulnerable-container-hub

OWASP Vulnerable Container Hub 项目 背景 有许多仓库为想要学习安全的人提供易受攻击的环境，例如 Web 应用程序、容器或虚拟机，这不仅有助于学生或刚入行的人学习相关安全技术，也有助于安全专业人员保持实战经验。 在这些方法中，目前最简单的方式是使用容器（例如 docker 或 podman）。 只需一条命令（例如 docker run 或 docker compose up）即可运行容器，听起来很棒！ 问题陈述 问题在于，如果只是在不知道容器是如何构建的情况下运行它，你就无法准确知道它会做什么（尤其是考虑到它是一个易受攻击 的容器）。 Dockerfile...

cve-2014-0160

CVE-2014-0160 这是Cved的一部分： 一个管理有漏洞的Docker容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2014-0160 镜像作者：https://github.com/hmlio/vaas-cve-2014-0160...

cve-2018-11776

CVE-2018-11776 这是 Cved 的一部分： 一个用于管理易受攻击的 docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-11776 镜像作者：https://github.com/knqyf263/CVE-2018-11776...

cve-2017-4971

CVE-2017-4971 これはCvedの一部です： 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2017-4971 イメージ作者: https://github.com/Medicean/VulApps/tree/master/s/springwebflow/1...

cve-2017-12615

CVE-2017-12615 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2017-12615 镜像作者：https://github.com/Medicean/VulApps/tree/master/t/tomcat/1...

cve-2018-1273

CVE-2018-1273 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2018-1273 镜像作者: https://github.com/Medicean/VulApps/tree/master/s/spring/2...

cve-2017-8046

CVE-2017-8046 这是 Cved 的一部分： 一个用于管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2017-8046 镜像作者：https://github.com/Medicean/VulApps/tree/master/s/spring/1...

Exploit for Deserialization of Untrusted Data in Bentoml

Setup for the vulnerable version. Start the vulnerable contai...

Exploit for Embedded Malicious Code in Tukaani Xz

CVE-2024-3094 Malicious code was discovered in the upstream ta...

Cisco REST API Container for IOS XE Software Authentication Bypass Vulnerability – (CVE-2019-12643)

Cisco published an update for Cisco IOS XE operating system to patch a critical vulnerability that could allow a remote attacker to bypass authentication on devices running an outdated version of Cisco REST API virtual service container. The security issue is tracked as CVE-2019-12643 and has...