cve-2016-6515

CVE-2016-6515 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2016-6515 Image author: https://github.com/opsxcq/exploit-CVE-2016-6515...

cve-2018-16283

CVE-2018-16283 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2018-16283 镜像作者: https://github.com/cved-sources/cve-2018-16283...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Inclusión de Archivos Local : CVE-2022-21371 Versión afectada: Versión: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0 Descripción: El producto Oracle WebLogic Server de Oracle Fusion Middleware componente Web Container es vulnerable a la...

cluster-image-scanner

ClusterImageScanner 在生產環境中發現漏洞和容器镜像配置错误。 简介 ClusterImageScanner 能检测 Kubernetes 集群中的镜像，并根据各种安全测试提供快速反馈。建议在生产环境中运行 ClusterImageScanner，以便在安全漏洞产生实际影响时获得及时反馈。 由于 ClusterImageScanner 本身是运行在 Kubernetes 集群中的服务，你可以复用现有的部署流程。 概述 下图提供了概述： 执行以下步骤。 1. 镜像收集器，顾名思义，从容器环境（如 Kubernetes 集群）中收集不同的镜像。收集器创建一个 JSON...

bento

This software is exprimental but we accept suggestions and contributions Bento 工具包（适用于渗透测试和CTF） Bento（弁当，bentō）是一种日式单份外卖或自制餐盒。 Bento Toolkit 是一个简单且最小化的 Docker 容器，专为渗透测试人员和 CTF 玩家设计。 它具有 Docker 的便携性，并增加了 X 窗口系统，因此您也可以运行 GUI 应用程序（如 Burp）。 前提条件 要运行 bento，您需要在主机上安装 Docker 和一个 Xorg 服务器。 在 Windows...

cve-2018-16509

CVE-2018-16509 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-16509 镜像作者：https://github.com/knqyf263/CVE-2018-16509...

cve-2016-10033

CVE-2016-10033 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-10033 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/p/phpmailer/1...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

CVE-2023-22077

CVE-2023-22077 Prueba de concepto del CVE: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

cve-2017-10271

CVE-2017-10271 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-10271 Autor de la imagen:...

cve-2018-9208

CVE-2018-9208 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-9208 Image author: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

cve-2018-9206

CVE-2018-9206 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2018-9206 Autor de la imagen: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206...

cve-2016-7434

CVE-2016-7434 这是Cved的一部分： 一个管理易受攻击的Docker容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2016-7434 镜像作者：https://github.com/opsxcq/exploit-CVE-2016-7434...

cve-2018-9207

CVE-2018-9207 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-9207 Image author: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9207...

Docker-Container-CVE-2020-13401

CVE-2020-13401 研究 对Docker 19.03.11之前版本中容器的CVE-2020-13401漏洞的研究 使用 Docker Engine 19.03.11 之前版本创建的容器容易接收并应用来自网络中其他容器的伪造 RA（路由器通告）消息。接收 RA 是操作系统的正常行为，但如果 RA 发送方在网络中不可信，受害容器会接收该消息并加入网络，然后将所有网络数据包发送到新的伪造路由器（ 中间人攻击 ）。此问题与 IPv4 无关，基于 IPv6。 原始 CVE 条目来源：CVE-2020-13401 为什么会发生？ 在 Docker Engine 19.03.11...

mitm-router

☠ 中间人路由器 🌐 将任何 Linux 计算机变成一个公共 Wi-Fi 网络，默默地对所有 HTTP 流量实施中间人攻击。它在 Docker 容器内运行，使用 hostapd、dnsmasq 和 mitmproxy 创建一个名为 "Public" 的开放蜜罐无线网络。为了增加趣味性，将网络名称改为 "xfinitywifi"，可以自动连接任何曾经连接过这些网络的人……它们无处不在。 免责声明：本软件仅供教育目的。不得用于非法活动。作者不对其使用负责。不要做混蛋。 克隆仓库 git clone https://github.com/brannondorsey/mitm-router cd...

cve-2016-8869

CVE-2016-8869 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-8869 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

cve-2015-3306

CVE-2015-3306 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2015-3306 Autor de la imagen: https://github.com/t0kx/exploit-CVE-2015-3306...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

whoc

whoc 一个容器镜像，用于提取底层容器运行时并将其发送到远程服务器。 探探您最喜欢的CSP容器平台的底层容器运行时！ WhoC在Defcon 29 Cloud Village上的演讲 Azurescape - 基于whoc的研究，首次实现公有云中的跨账户容器接管（奖金70,000美元） 它是如何工作的？ 正如runc CVE-2019-5736所示，传统的Linux容器运行时通过/proc/self/exe向其所运行的容器暴露自身。whoc利用这一链接读取正在执行它的容器运行时。 动态模式 这是whoc的默认模式，适用于动态链接的容器运行时。 1...