CVE-2022-25476

CVE-2022-25476 ⚡ Uso simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: git clone cd Project use python follow below...

CVE-2022-0944

CVE-2022-0944 Un exploit de prueba de concepto para SQLPad RCE CVE-2022-0944 Uso usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional passwor...

CVE-2025-32375

Configuración para la versión vulnerable. Inicia el contenedor vulnerable: docker compose up Crea un listener por ejemplo, ncat: ncat -klnv 1337 Ejecuta el exploit: python3 exploit.py Deberías recibir una petición HTTP en la ventana de ncat con el contenido del comando del sistema operativo id po...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 para el desarrollo de exploits. NOTA Esto no es un exploit funcional: está en desarrollo. Uso Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/sr...

CVE-2022-27251

CVE-2022-27251 Ejecución remota de código en LocalStack 0.12.6 Debido a la falta de sanitización de la entrada del usuario en el campo del controlador de la API de Lambda al generar funciones Lambda, y a la forma insegura en que se generan los contenedores Docker, se puede proporcionar una...

cve-2019-10678

CVE-2019-10678 This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2019-10678 Image author: https://github.com/joshuacox/mkdomoticz...

exploit-CVE-2017-6090

CVE-2017-6090 explotable en contenedor Este proyecto construye un contenedor que ejecuta PhpCollab 2.5.1, que contiene una vulnerabilidad de ejecución remota de código según se detalla en CVE-2017-6090. Además, hay un archivo docker-compose para iniciar ese contenedor y mysql para mostrar la demo...

shellshock-victim-host

shellshock-victim-host Un contenedor docker vulnerable a Shellshock - CVE-2014-6271 Ejecución podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim Nota: También se compila con docker. La aplicación vulnerable se desplegará en: http://localhost:8080/victim.cgi - Endpoint...

docker-cve-2021-41773

CVE-2021-41773 Una demostración para mostrar la vulnerabilidad CVE-2021-41773 en un contenedor docker. Uso Servidor ejecuta build.sh ejecuta docker build ./scripts/build.sh NOTA: No es necesario hacerlo más de una vez ejecuta deploy.sh crea un contenedor docker con la imagen de build.sh...

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder basado en Alpine Este proyecto te permite construir un payload shell.so usando Alpine Linux dentro de un contenedor Docker. Instrucciones 1. Clonar el repositorio : git clone cd 2. Construir el payload : ./runbuild.sh El shell.so compilado se generará en el directorio raíz del...

DC30_Workshop

Contenedor del mainframe del taller DEF CON 30 Los scripts que se incluyen aquí se utilizan para construir el mainframe virtual MVS 3.8j para el taller de DEFCON 30. Gracias por echar un vistazo al taller de desbordamiento de búfer en mainframe de DEFCON 30. Usar Docker Este contenedor de Docker...

CVE-2023-2982

Este repositorio sirve como una forma de obtener este script de Python en un contenedor Docker...

docker-cve-2016-2107

docker-cve-2016-2107 Contenedor Docker que implementa pruebas para CVE-2016-2107 - LuckyNegative20 Acerca de Prueba dockerizada para CVE-2016-2107. Código escrito por Filippo Valsorda: GitHub de cero a descifrado blog que explica la vulnerabilidad prueba online de CVE-2016-2107 Actualización La...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — RCE no autenticado en Crawl4AI vía hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · pre-auth RCE · CWE-94 Code Injection Ejecución remota de código no autenticada en el servidor Docker de Crawl4AI . Ese código se ejecuta con exec dentro de un "sandbox casero" — un diccionario de builtins...

CVE-2019-5010

CVE-2019-5010 Author: Jonathan M. Wilbur Copyright Year: 2019 License: MIT License How to use 1. Install all dependencies by running npm install. 2. Compile the project using npm run build. 3. Run node ./dist/index.js to create the evil certificate in ./dist/cve-2019-5010-cert.pem. 4. Bring up th...

React2Shell

React2Shell — Laboratorio Vulnerable CVE-2025-55182 React2Shell es una aplicación React.js intencionalmente vulnerable, proporcionada con fines educativos y de investigación relacionados con CVE-2025-55182. Contiene código deliberadamente inseguro y no debe utilizarse en producción. El proyecto s...

canarytokens-docker

Dockerized Canarytokens por Thinkst Applied Research Resumen Los Canarytokens ayudan a rastrear la actividad y las acciones en tu red. Si tienes algún problema, consulta nuestras FAQ aquí, o crea un issue e intentaremos responderte lo antes posible. Tabla de contenido Código de conducta Requisito...

base-lamp

BASE-LAMP Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/base-lamp Imagen basada en: https://github.com/Medicean/VulApps/tree/master/base/lamp...

CVE-2024-24760

CVE-2024-24760 mailcow: Exposición del contenedor Docker a la red local...

Log4Shell-Honeypot

Log4Shell Honeypot Enhanced dockerized honeypot for CVE-2021-44228 with comprehensive security features, monitoring, and alerting capabilities. Features Enhanced Detection Comprehensive Pattern Matching : Detects 20+ Log4Shell exploit patterns including JNDI, LDAP, RMI, DNS, and environment...