306 matches found
CVE-2019-14271_Exploit
CVE-2019-14271Exploit 一个方便且省时的自动脚本，用于搭建环境并利用它。 参考资料 https://github.com/Metarget/metarget https://github.com/Metarget/metarget/tree/master/writeupscnv/docker-cve-2019-14271 https://github.com/thomasyang1207/Exploits/tree/master/CVE201914271 使用 chmod 777 Exploit.sh chmod 777 Installenv.sh sudo...
security-labs-pocs
Datadog Security Labs 研究与概念验证代码 === 本仓库包含来自 Datadog Security Labs 的信息、漏洞利用、恶意软件样本和脚本。 目标 本仓库旨在提供概念验证漏洞利用、恶意软件样本和技术演示，以帮助社区应对威胁。本仓库中的代码可能用于： 改进检测 继续对战术、技术和程序 TTP 进行额外研究 发现更多漏洞利用 概念验证 Dirty Pipe 容器逃逸 JWT 空签名漏洞的利用与示例易受攻击应用 CVE-2022-21449 Spring Core RCE 又名 Spring4shell CVE-2022-22965 Confluence...
botb
Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...
botb
Break out the Box BOtB BOtB は、ペネトレーションテスターやエンジニア向けに設計されたコンテナ分析および悪用ツールであり、一般的な CI/CD 技術と連携して使用できます。 機能 BOtB は CLI ツールであり、以下のことが可能です： 一般的なコンテナ脆弱性の悪用 一般的なコンテナ事後悪用アクションの実行 コンテナ内で特定のツールやバイナリが利用できない場合の機能提供 CI/CD 技術を使用した BOtB の機能をコンテナデプロイのテストに活用 上記を手動または自動のアプローチで実行 現在の機能 露出した Docker...
Docker-Escape-Miner
使用已发布的Docker漏洞获取root权限并运行比特币挖矿脚本 本项目使用了两个开源库： nightminer（作者：@ricmoo）用于Python比特币挖矿 RunC-CVE-2019-5736（作者：@twistlock）用于Docker逃逸 系统要求 已在Kali Linux上测试，Docker版本为18.03.0，RunC版本为1.0.0-rc5。 运行方法 1. 克隆仓库，并进入目录。 2. 运行 ./setup。 3. 修改 config.txt 中的设置，填入你的用户名、密码和挖矿服务器地址。 4. 使用以下命令构建Docker容器：docker build -t ha...
CVE-2022-0847-DirtyPipe-Container-Breakout
DirtyPipe 容器逃逸 PoC 这个仓库包含一个针对 dirtypipe 内核漏洞的 PoC，用于逃逸容器。 更多解释可以在 这篇博客文章 中找到。...
CVE-2024-21626
利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 验证: 如果获取到宿主的/etc/passwd 即存在该漏洞 环境: runc: =v1.0.0-rc93,=1.1.11 攻击细节原理: 在 runc 受影响版本中，由于在初始化过程中泄露了部分内部文件描述符，包括对宿主的 /sys/fs/cgroup 的句柄，同时 runc 未验证最终工作目录是否位于容器的挂载命名空间。攻击者可以修改 process.cwd 配置为 /proc/self/fd/7或者将宿主机调用runc...
ehir-vuln-enterprise-login
企业门户本地部署 本项目是一个本地容器化部署环境，包含前端门户和集成的后端网关。 工作区结构 client/：包含使用 Bootstrap 5 的静态前端文件（index.html）和 API 连接处理程序。 docker-compose.yml：本地多容器编排文件。 使用说明 1. 构建并运行服务栈 要在后台启动服务（分离模式）： docker-compose up -d 2. 查看正在运行的服务与状态 要确认哪些容器正在运行： docker-compose ps 3. 检查服务日志 要查看服务的输出日志（例如，排查连接尝试问题）： docker-compose logs -f...
CVE-2025-9074-PoC
Docker API 未授权 RCE CVE-2025-9074 一个严重的 CVE-2025-9074 漏洞存在于 Docker Desktop 中，使得本地运行的 Linux 容器能够通过默认子网 192.168.65.7:2375 连接到 Docker Engine API。无论是否启用增强容器隔离 ECI 或 TCP 暴露设置，该问题仍然存在。针对 CVE-2025-9074 的概念验证 PoC 利用代码已公开。该漏洞可能导致主机系统上的用户文件被未经授权访问。因此，风险等级被评定为高风险。 一个独立的 Bash 脚本，用于利用未经认证的暴露 Docker API（通常为端口...
CVE-2024-21626
CVE-2024-21626 漏洞利用（工作目录） docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 关键是设置 -w /proc/self/fd/8\ 在容器内使用 cat ../../../../../../../../../etc/passwd 访问主机文件系统 漏洞利用（符号链接） 1. docker run --name cve-2024-21626 --rm --it debian:bootworm 2. 在容器内 - ln -sf /proc/self/fd/7/ /fo...
CVE-2026-93425: Improper Neutralization of Special Elements used in an OS Command
Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the patch.readRepoDirectories tRPC procedure passes the user-controlled repoPath value from apps/dokploy/server/api/routers/patch.ts into a shell command in packages/server/src/services/patch-repo.ts without safe...
Astra Linux – Vulnerability in Linux
A use-after-free flaw was discovered in cgroup1parseparam in kernel/cgroup/cgroup-v1.c within the Linux kernel’s cgroup v1 parser. A local attacker with user privileges could exploit the fsconfig syscall parameter to escalate privileges, resulting in a container breakout and a denial of service o...
CVE-2026-21754
HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...
CVE-2026-21754
HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities that could enable unauthorized lateral movement , container breakout , and sensitive data exposure within internal communications. The CVSS 3.1 base score is 5.4 (Medium) with a vector of AV:N/AC:L/PR:N/UI:R...
CVE-2026-21754 HCL Hive is affected by multiple security vulnerabilities.
HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...
EUVD-2026-65469
HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...
CVE-2026-21754 HCL Hive is affected by multiple security vulnerabilities.
HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...
PT-2026-81261
HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...
CVE-2026-21754: Sensitive Cookie Without 'HttpOnly' Flag
HCL Hive is affected by multiple infrastructure and network configuration vulnerabilities, which could lead to unauthorized lateral movement, container breakout, and sensitive data exposure within internal communications...