10303 matches found
cve-2023-30212
cve-2023-30212 使用 Docker 的 CVE-2023-30212 PoC CVE-2023-30212 环境搭建及 PoC 报告 📌 概述 本报告针对 Vulhub 中未收录的 CVE-2023-30212 漏洞，自行搭建基于 Docker 的易受攻击的 Web 环境，并通过 PoC 验证该漏洞。 CVE 编号 : CVE-2023-30212 漏洞描述 : 存在通过 PHP LFILocal File Inclusion 实现远程代码执行的可能性 难度 : 高级 搭建 Vulhub 中不存在的环境 🔧 环境搭建 1. Dockerfile 与...
CVE-2023-7028
CVE-2023-7028lab 针对CVE-2023-7028账户接管漏洞的实现与利用，该漏洞与第11周的GO-TO CVE每周文章相关。 此仓库包含一个Docker设置和一个Python脚本，用于测试GitLab中的CVE-2023-7028漏洞。提供的脚本可自动化利用过程。 前提条件 系统已安装Docker和Docker Compose。 具备Docker和Python的基础知识。 设置说明 1. 安装Docker 如果系统尚未安装Docker，请使用以下命令进行安装： root@kitploit: sudo apt-get update sudo apt-get install...
exploit-CVE-2014-6271
exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...
BugBountyScanner
BugBountyScanner 一个用于漏洞赏金侦察的Bash脚本和Docker镜像，适合无头运行。资源占用低，信息输出丰富。 觉得有用？BugBountyScanner帮你赚到了赏金？ 描述 ⚠ 注意：强烈建议通过VPN运行脚本。 建议从服务器（VPS或家庭服务器）运行BugBountyScanner，而不是 从你的终端。它被设计为资源占用低，适合对较大范围进行可能持续数天的扫描。脚本可独立运行。...
RAUDI
🐳 RAUDI：定期自动更新的 Docker 镜像 RAUDI （Regularly and Automatically Updated Docker Images）通过 GitHub Actions 自动生成并持续更新一系列 Docker 镜像，适用于那些开发者并未提供的工具。 目录 什么是 RAUDI Fork 设置 测试 本地使用 可用工具 工具结构 辅助函数 示例 发音 贡献 致谢 许可证 什么是 RAUDI RAUDI 能将你从手动创建和管理大量 Docker 镜像的繁琐工作中解放出来。每次软件更新时，若想使用最新功能或依赖不再兼容，都需要更新 Docker 镜像。...
hacker-container
黑客容器 该容器包含了在黑客攻击Kubernetes集群时使用的所有有用工具/命令列表。更多内容请参阅博客文章 https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 容器中可用的工具/命令/实用程序列表见 list.todo 如何使用黑客容器 只需运行以下命令即可在Docker容器环境中探索 root@kitploit: docker run --rm -it madhuakula/hacker-container...
iKy
描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 是一款 OSINT 工具，可收集电子邮件地址或其他选择器的信息，并将结果以可视化界面展示。 （即将更新：反映之前的前端） 视频演示 安装 前提条件 Docker Docker Compose（Docker Desktop 已包含） （可选）just 任务运行器 快速开始 root@kitploit: git clone https://gitlab.com/kennbroorg/iKy.git cd iKy just build just up 在浏览器中打开 http://localhost:4300...
007-TheBond
007-TheBond 🕵️♂️ 一个基于 Python 的强大 OSINT（开源情报）工具，用于跨多个平台和服务收集信息。 007-TheBond 帮助安全研究人员、调查人员和道德黑客从社交媒体资料、电话号码、IP 地址等多种来源收集公开信息。 🐳 Docker Hub • 💬 Discord • ☕ 支持 • 🐛 问题反馈 🔍 功能特性 功能| 描述| 状态 ---|---|--- 📸 Instagram OSINT| 从 Instagram 个人资料收集信息| ✅ 正常 📞 电话号码 OSINT| 通过电话号码提取详细信息| ✅ 正常 👤 用户名搜索|...
ictf-framework
iCTF 框架 3.0 这是 Shellphish 用于举办 iCTF 的框架。 iCTF 框架在 2014 年 Usenix 3GSE 研讨会上发表的一篇论文中进行了描述。 我们发布此框架，希望它能帮助教育者和培训人员举办自己的 A/D CTF。 本框架可免费用于商业用途，但我们能提供的支持有限。 我们计划未来发布更多关于各组件的技术文档；目前，你可以在此找到关于如何创建一场比赛的说明。 如有疑问，请发送邮件至 [email protected]。 免责声明 ：本框架仍在开发中，此版本应视为 BETA 版本。欢迎提交新的 pull request 和 issue : TODO...
CVE-2019-5736
用法 编辑 payload.c 内的 HOST，然后用 make 编译。启动 nc，并在容器内运行 pwn.sh。 备注 该漏洞利用具有破坏性：它会用 payload 覆盖宿主机上的 /usr/bin/docker-runc 二进制文件，同时也会覆盖容器内的 /bin/sh。 仅在 Debian 9 上测试过。 未尝试使其稳定或可靠，仅测试在宿主机上执行 docker exec /bin/sh 时能工作。 我编写此漏洞利用时所引用的原始提交在这里。 实际发现该漏洞的研究人员已在此处发布了分析文章（链接）。 我还添加了原始漏洞利用 CVE20195736tarxz，其工作方式与我的不同。感...
Nemesis
概述 Nemesis 是一个开源的中心化数据处理平台，用于摄取、丰富并支持（人类与 AI 协同）分析在 offensive 安全评估中收集的文件。 Nemesis 2.0 基于 Docker 构建，并深度集成了 Dapr。我们的目标是让 Nemesis 成为一个中心化文件处理平台，充当“进攻版的 VirusTotal”。 注：之前的 Nemesis 1.0.1 代码库已作为分支 保留 安装 / 部署 请遵循 快速入门指南。 使用 请参阅 Nemesis 使用指南。 其他信息 博客文章： 演讲： 致谢 Nemesis...
CVE-2022-42889
CVE-2022-42889 CVE-2022-42889 的 Python 脚本 要在本地测试，请按照 Docker POC 操作：https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 版本见：https://github.com/ClickCyber/cve-2022-42889 如果你在本地运行并利用此漏洞，需要使用的 IP 是 Docker 容器创建时生成的网关地址。 获取 Docker 容器的 bash shell 后： 确保使用 chmod 使脚本可执行： root@kitploit:...
CVE-2021-41773
CVE-2021-41773 大家好，昨天针对 apache 2.4.49 版本的新 CVE-2021-41773 发布了。所以在这种情况下，我想讲解一下这个 apache 漏洞。 Playground 那么，我想你们可能想在网站上测试这个漏洞。所以我为你们准备了一个测试环境。 这是下载 apache 2.4.49 示例 docker 镜像的网站 Docker 镜像 注意：有两个镜像，分别是 with-cgid 和 no-cgid。你需要下载这两个镜像 使用方法 首先在您的机器上下载 docker image。 拉取 Docker 镜像 root@kitploit: no-cgid:...
PEzor-Docker
PEzor-Docker 借助这个 Kali Linux 镜像，你可以轻松地在你的系统上使用 PEzor！ 基本上，这个镜像基于 kalilinux/kali-rolling 镜像构建，然后在其上安装了 PEzor shellcode 和 PE 打包器。有时，尤其是在后利用阶段，访问 PEzor 至关重要，但由于所需的依赖项，在主机或虚拟机上安装它是一项耗时的任务。因此，这个 Docker 镜像就是为了解决这个问题而创建的，并提供了一种快速访问 PEzor 的方式。 P.S. 这个出色的 PEzor 工具的所有功劳都归于 @phra 。 免责声明 此 Docker...
CVE-2025-34159
CVE-2025-34159：Coolify 中的 Docker Compose 注入漏洞 漏洞概述 字段| 值 ---|--- CVE 标识符| CVE-2025-34159 影响范围| Coolify ≤ v4.0.0-beta.420.6 修复版本| v4.0.0-beta.420.7 严重性| 严重 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78（操作系统命令注入）、CWE-20（输入验证不恰当） 执行摘要 Coolify...
xpdf-docker
Xpdf Docker 镜像 此仓库包含 Xpdf 4.04 版本的 Docker 镜像，该版本存在漏洞 CVE-2022-30524。 构建镜像 📦 本仓库提供 3 种不同风格的镜像： bullseye/gcc ：Debian "bullseye"，使用 gcc 构建 bullseye/afl ：Debian "bullseye"，使用 afl-clang-fast++ 构建（调试模式） focal/afl ：Ubuntu 20.04 LTS Focal Fossa，使用 afl-clang-fast++ 构建（调试模式） 以下风格是指向其他风格的别名： bullseye →...
crAPI
crAPI 完全荒谬的API crAPI 将帮助你理解十大最关键API安全风险。crAPI是故意存在漏洞的，但你可以安全地运行它来教育/训练自己。 crAPI是现代化的，基于微服务架构构建。当购买你的第一辆汽车时，只需注册一个账户并开始你的旅程。要了解更多关于crAPI的信息，请查看crAPI概述。 快速开始指南 应用程序工作流（正常流程） 在设置crAPI后，建议遵循预期的用户工作流，以了解应用程序在尝试任何安全挑战之前应该如何工作。 -应用程序工作流（正常流程） Docker 和 docker compose 你的主机系统需要安装并运行 Docker 和 docker...
whalescan
Whalescan Windows 容器漏洞扫描器。 快速开始 root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py 概述 Whalescan 执行多项基准检查，以及检查 CVE。该工具可用于对本地容器副本以及主机本身进行 Windows 容器审查，以增强安全性。 容器检查 检查容器是否存储在 C: 盘下——如果存在 DoS 攻击，这可能会引发问题，填满 C: 盘并导致主机无响应。 检查容器是作为进程运行还是 Hyper-V...
CVE-2020-10560
CVE-2020-10560 CVE-2020-10560 OSSN任意文件读取 关于如何使用此仓库的详细信息，请参阅 https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read 开始 docker-compose up --build 安装 镜像运行后，您可以通过127.0.0.1或10.2.0.101访问安装页面。 如果您想使用BURP，请不要安装在127.0.0.1上，否则URL重定向会出现问题。 在安装页面填写所有详细信息。您可以阅读或编辑compose文件以获取凭据。 DB: ossn usernam...