15 matches found
cve-2017-5941-poc-docker-lab
CVE-2017-5941 — node-serialize 不受信任的反序列化（RCE）PoC ⚠️ 仅适用于实验室 / 自我评估 。请仅 在您拥有或获授权测试的系统上使用。 本仓库提供： 一个最小的 PoC 脚本，用于针对使用 node-serialize = 0.0.4 的易受攻击的 Node.js 应用复现 CVE-2017-5941 。 两种攻击向量： POST /api/deserialize（默认） Cookie profile，用于 /profile（Base64 编码；服务器必须在 unserialize 之前进行解码） CVE-2017-5941 是什么？ 组件：...
CVE-2021-41773
CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 root@kitploit: AllowOverride none Require all granted 在您的项目中创建 Dockerfile root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf...
CVE-2021-41773-PoC
CVE-2021-41773-PoC CVE-2021-41773 的 PoC，使用 Docker 进行演示 运行 只需运行 ./poc.sh。请确保已安装可用的 docker 和 docker-compose root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...
CVE-2017-5638-POC
CVE-2017-5638-POC 易受攻击的服务器搭建和CVE-2017-5638的概念验证（Apache组件中的远程代码执行漏洞） 服务器 该易受攻击的服务器运行在Docker容器中，可使用Dockerfile创建镜像，在Dockerfile所在的文件夹中运行： root@kitploit: docker build --tag 'vuln-server' . 随后可使用以下命令创建并运行容器： root@kitploit: docker run -p 8080:8080 -it vuln-server...
CVE-2021-40438
CVE-2021-40438 漏洞利用 PoC（附 Docker 环境搭建） 切换到包含 Apache 配置和 Dockerfile 的目录（仓库中已提供）。 构建镜像： docker build -t cve-2021-40438:1.0 . 运行 Docker 镜像： docker run --rm -d -p 4444:80 cve-2021-40438:1.0 （注意：你也可以使用镜像 ID 代替镜像名称，使用命令 'docker images' 查看镜像详细信息） 漏洞利用： curl...
CVE-2021-44228-VULN-APP
CVE-2021-44228-VULN-APP NOTA: Esta es una máquina virtual vulnerable para mostrar qué es realmente esta vulnerabilidad log4j, ¡y demás! Instalación: root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc Escuchando en el puerto 8080...
RuoYI-4.2-Shiro-721-Docker-PoC
RuoYI 4.2 Shiro 1.4.1 Shiro-721漏洞复现环境 用于在RuoYI上复现Shiro-721漏洞CVE-2019-12422。 提示：本服务存在严重漏洞 ，仅用于漏洞复现用途，请勿用于生产环境。 克隆 为方便安装指定版本maven和jdk，仓库使用了git lfs管理大文件，因此需git lfs clone。 不清楚这样是否违反jdk的分发原则，若有违反我将及时删除。 启动 docker-compose up -d 版本 JDK 1.8 8u65 MySQL 5.7 Maven 3.0 Base Ubuntu:22.04 配置参数 apt-get: USTC...
confluence-rce-poc
confluence-rce-poc 为 CVE-2021-26084 Docker 设置 POC 将官方 docker-entrypoint.sh 提供给 postgres，根据需要更改数据库用户名和密码...
CVE-2021-4034
CVE-2021-4034 - 故意存在漏洞的 Docker 容器版本 PwnKit 的 Docker PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 P...
Dirty-COW-CVE-2016-5195-
Dirtyc0w Docker POC Requisitos previos: Vagrant instalado Cómo usar Primero clona el proyecto git clone https://github.com/BrolyCode/Dirty-Cow.git Entra en la carpeta cd Dirty-Cow Luego levanta el entorno con el comando root@kitploit: vagrant up Una vez que el servidor esté construido, nos...
cve-2023-30212
cve-2023-30212 使用 Docker 的 CVE-2023-30212 PoC CVE-2023-30212 环境搭建及 PoC 报告 📌 概述 本报告针对 Vulhub 中未收录的 CVE-2023-30212 漏洞，自行搭建基于 Docker 的易受攻击的 Web 环境，并通过 PoC 验证该漏洞。 CVE 编号 : CVE-2023-30212 漏洞描述 : 存在通过 PHP LFILocal File Inclusion 实现远程代码执行的可能性 难度 : 高级 搭建 Vulhub 中不存在的环境 🔧 环境搭建 1. Dockerfile 与...
CVE-2019-10092_Docker
CVE-2019-10092 Docker - Apache HTTP 服务器 使用 root@kitploit: $ docker-compose up 从 Docker Hub 使用 root@kitploit: $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC 披露/CVE-2019-10092-modproxy 错误页面中的受限跨站脚本 - Apache httpd，位于 DrunkenShells/Disclosures 的 master 分支...
Exploit for Cross-site Scripting in Roundcube Webmail
CVE-2024-42009 – Roundcube Stored XSS Docker PoC 📌 Overv...