CVE-2025-9074

CVE-2025-9074 - Docker Remote API PoC de laboratoire ⚠️ Avertissement : Ce dépôt est destiné uniquement à des fins éducatives et de recherche. N'utilisez pas ce code en dehors d'un environnement contrôlé qui vous appartient. L'auteur n'est pas responsable d'une mauvaise utilisation. Vue d'ensemble...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour هذا الكود لأغراض تعليمية فقط وبيئات خاضعة للرقابة مثل المختبرات Hack The Box. لا تستخدمه في أنظمة دون إذن. يحتوي هذا المستودع على سكربت استغلال لثغرة Docker Remote API المكشوفة بدون مصادقة والتي تسمح بالهروب من الحاوية إلى المضيف عن طريق إنشاء حاويات...

Using gRPC and HTTP/2 for Cryptominer Deployment: An Unconventional Approach

In this blog entry, we discuss how malicious actors are exploiting Docker remote API servers via gRPC/h2c to deploy the cryptominer SRBMiner to facilitate their mining of XRP on Docker hosts...

Blackrota Golang Backdoor Packs Heavy Obfuscation Punch

Researchers have discovered a new backdoor written in the Go programming language Golang, which turned their heads due to its heavy level of obfuscation. The backdoor, called Blackrota, was first discovered in a honeypot owned by researchers, attempting to exploit an unauthorized-access...

Docker Remote API Detection

Binary data dockerremoteapidetection.nbin...