CVE-2022-25476

CVE-2022-25476 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

CVE-2022-0944

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトです。 使用方法 root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password logi...

CVE-2025-32375

脆弱性バージョンのセットアップ 脆弱性のあるコンテナを起動します: root@kitploit: docker compose up リスナー（例: ncat）を作成します: root@kitploit: ncat -klnv 1337 エクスプロイトを実行します: root@kitploit: python3 exploit.py すべてが正常に動作した場合、ncat ウィンドウに OS コマンド（デフォルトでは id）の内容を含む HTTP リクエストが届くはずです。 クレジット 脆弱性発見者: SeaW1nd VickyTheViking によるテスト環境に基づく...

CVE-2017-13089

CVE-2017-13089 エクスプロイト開発用の wget v1.19.1。 注意 これは動作するエクスプロイトではありません - 開発中です。 使用方法 root@kitploit: Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/src ./run.sh Develop an...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6 におけるリモートコード実行 Lambda 関数を起動する際に Lambda API ハンドラーフィールドに対するユーザー入力のサニタイズが欠如しており、また Docker コンテナが安全でない方法で起動されるため、AWS CLI の --handler オプションを通じてインジェクションが可能であり、バージョン 0.12.6 で Lambda Docker コンテナの作成および起動時にルートプロセスによって実行されます。この攻撃ベクトルは、ホストが Lambda 機能を有効にしており、攻撃者が AWS CLI 接続用の...

shellshock-victim-host

shellshock-victim-host Shellshock（CVE-2014-6271）に対して脆弱なDockerコンテナ 実行 root@kitploit: podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim 注：dockerでもビルドできます。 脆弱なアプリは以下の場所にデプロイされます。 http://localhost:8080/victim.cgi - 脆弱なエンドポイント http://localhost:8080/safe.cgi - 安全なエンドポイント...

docker-cve-2021-41773

CVE-2021-41773 Dockerコンテナ上でCVE-2021-41773の脆弱性を示すデモンストレーションです。 使用方法 サーバー build.shを実行する（docker buildを実行） root@kitploit: ./scripts/build.sh 注：複数回実行する必要はありません deploy.shを実行する（build.shで作成したイメージからDockerコンテナを作成） root@kitploit: ./scripts/deploy.sh コンテナを閉じるには、次のコマンドを実行します： root@kitploit: docker rm --force...

POC-IngressNightmare-CVE-2025-1974

Shell.so Builder（Alpineベース） このプロジェクトでは、Dockerコンテナ内のAlpine Linuxを使用して shell.so ペイロードをビルドできます。 手順 1. リポジトリをクローン : git clone cd 2. ペイロードをビルド : ./runbuild.sh コンパイルされた shell.so はプロジェクトルートディレクトリに生成されます。 ⚠️ 重要: リバースシェルのIPアドレスとポートは shell.c にハードコードされています。ペイロードをビルドする前に必ず更新してください。...

DC30_Workshop

DEF CON 30 ワークショップ用メインフレームコンテナ このスクリプトは、DEFCON 30 ワークショップ用の MVS 3.8j 仮想メインフレームを構築するために使用します。 DEFCON 30 メインフレームバッファオーバーフローワークショップにご注目いただきありがとうございます。 Docker を使用する この docker コンテナには、MVS バッファオーバーフローを学ぶために必要なものがすべて含まれています。 クラスを開始するには、コンテナを起動して http://localhost:8080 にアクセスしてください。...

CVE-2023-2982

このリポジトリは、このPythonスクリプトをDockerコンテナ上で動作させるための手段を提供します。...

docker-cve-2016-2107

docker-cve-2016-2107 CVE-2016-2107 のテストを実装する Docker コンテナ - LuckyNegative20 概要 CVE-2016-2107 の Docker 化されたテスト。コードは Filippo Valsorda によって書かれました： GitHub zero to decryption 脆弱性を説明するブログ online CVE-2016-2107 test 更新 現在のバージョンは静的リンクを使用して、出力ファイルを小さくし依存関係をなくしています。これにより、scratch をベースイメージとして（実質的にゼロサイズ、Docker...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI の hooks 経由の未認証 RCE（GHSA-5882-5rx9-xgxp） CVSS 10.0 · pre-auth RCE · CWE-94（コードインジェクション） Crawl4AI （ フィールドに任意の Python コード を受け入れます。このコードは「手作りサンドボックス」— 制限されたビルトインの辞書 — の中で exec によって実行されます。しかし、import が許可リストに残されているため、 が可能になり、サンドボックス全体を無効化できます。...

CVE-2019-5010

CVE-2019-5010 著者: Jonathan M. Wilbur 著作権年: 2019 ライセンス: MIT License 使い方 1. すべての依存関係をインストールします。npm install を実行してください。 2. プロジェクトをコンパイルします。npm run build を実行してください。 3. node ./dist/index.js を実行して、悪意のある証明書を ./dist/cve-2019-5010-cert.pem に作成します。 4. docker-compose up で被害者のコンテナを起動します。...

CVE-2026-92762

Pelican Panel versions before 1.0.0-beta35 enforce startup write permissions only through disabled form controls rather than server-side authorization checks. Attackers with startup.read permission can craft Livewire state updates to invoke afterStateUpdated callbacks and modify startup commands,...

EUVD-2026-78164

IBM Langflow OSS 1.0.0 through 1.10.0 can allow attackers to execute arbitrary Python code with root privileges UID=0 on the Langflow server by submitting components containing socket or urllib imports. This enables: 1 AWS credential theft via IMDSv1 SSRF with full IAM role permissions, 2 arbitra...

ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade

Summary The dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWORD instead. When the env vars were renamed the bare names were dropped with no fallback, so an operator who...

PT-2026-91839

Summary The dashboard reads its authentication credentials from $ESPHOME USERNAME and $ESPHOME PASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWORD instead. When the env vars were renamed the bare names were dropped with no fallback, so an operator w...

globalping-probe v0.52.0

Globalping Probe The Globalping platform relies on a globally distributed network of community-hosted probes, allowing anyone to run network testing commands like ping or traceroute from any location. Join the Globalping probe community Globalping thrives on the contribution of its community – wi...

softsensor-docker-prototype

Corelight Software Sensor Docker Bundle प्रलेखन Overview इसमें क्या शामिल है Corelight Software Sensor Zeek Package Manager Corelight-update वैकल्पिक रूप से Installing Docker Debian या RHEL-आधारित सिस्टम पर Docker स्थापित करने के लिए एक स्क्रिप्ट दूसरे Corelight रिपॉजिटरी में शामिल है। स्क्रिप्ट ...

CVE-2026-55581 mcp-shell: Secure Mode Allowlist Bypass via Default `/bin/bash` Executable

mcp-shell is an MCP server for running shell commands securely, auditably, and on demand. Prior to 0.6.0, the default Docker security.yaml includes /bin/bash in allowedexecutables, while security.go validates only the first token and checkBlockedPatternsAndCommands does not reject the shell...