CVE-2023-27372

연구 프로젝트: CVE-2023-27372 — SPIP RCE, 실험실 환경 + 안전한 PoC 1 설명 이 저장소는 다음을 포함합니다: stand/ — Docker 기반 실험실 환경취약 환경: SPIP + MariaDB. poc/ — Python으로 작성된 검사 도구scanner로, 파괴적인 행위 없이 취약점의 안전한 확인Safe PoC을 구현합니다. 이 프로젝트는 SPIP 4.2.1 이전 버전 의 CVE-2023-27372 취약점을 시연하고 분석하기 위해 설계되었습니다. 검사는 비밀번호 복구 기능엔드포인트...

docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume 바인드 마운트에서 탈출 Linux의 최근 취약점은 약 반년 동안 알려져 왔으며몇 달간 공개됨 바인드 마운트에서 탈출할 수 있게 합니다. 특히 Docker의 경우 --volume 옵션을 통해 마운트된 디렉토리 내부에서 해당 호스트의 파일시스템으로 탈출할 수 있습니다. Docker 보안 팀은 이미 이 문제를 인지하고 있으며, 대중의 관심을 끌기 위해 공개를 허용했습니다. Jann Horn이 지적해 주셔서 감사합니다. 기본적으로 저는 이를 재현했을 뿐입니다. 완화 조치 다...

cyclonedx-cli

/ / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add Add...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212- git clone을 사용하여 내 저장소에서 파일 다운로드 git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 이제 docker 이미지를 설정합니다. docker 이미지 만들기 다음 명령어를 사용하세요 sudo docker build -t work . docker 컨테이너 실행 다음 명령어를 사용하세요...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell 취약점CVE-2021-44228은 본질적으로 매우 단순한 JNDI 주입 결함이지만, 정말 정말 치명적인 위치에 존재합니다. Log4J는 로깅 메시지에서 플레이스홀더를 확장할 때또는 형식화된 메시지의 매개변수로 간접적으로 JNDI lookup을 수행합니다. ...더 읽기 PSA: Log4Shell 및 JNDI 주입의 현재 상태. Docker 랩 설정 참고: 이 dockerfile은 원래 Log4Shell 샘플 취약 애플리케이션...

heartbleed

heartbleed CVE-2014-0160 OpenSSL Heartbleed 개념 증명 Docker 컨테이너를 다운로드하고 실행합니다 취약한 Nginx 서버 docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Heartbleed 공격을 컴파일합니다 gcc heartbleed.c -o heartbleed Nginx 서버를 대상으로 실행합니다 ./heartbleed 127.0.0.1 4443...

CVE-2020-10665

CVE-2020-10665 Docker Desktop 로컬 권한 상승 Docker Desktop 로컬 권한 상승에 대한 POC입니다. https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665의 분석 글을 기반으로 제작되었습니다. 하드링크 생성은 https://github.com/googleprojectzero/symboliclink-testing-tools에서 가져와 적용했습니다. 이 익스플로잇은 Everyone 그...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

CVE-2022-0944

CVE-2022-0944 SQLPad - 템플릿 주입 이는 블라인드 취약점으로, 출력이 응답에 직접 반환됨을 의미합니다. 익스플로잇 다음 명령으로 스크립트를 사용하세요: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 출력 Login was successfull Exploited! 테스트 환경 Docker 사용: Docker 컨테이너 시작 - sudo docker run -...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

cve-2017-7494-fixed

cve-2017-7494-fixed 커스텀 Docker 이미지...

CVE-2025-34159

CVE-2025-34159: Coolify의 Docker Compose 주입 취약점 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34159 영향 범위| Coolify ≤ v4.0.0-beta.420.6 수정 버전| v4.0.0-beta.420.7 심각도| 치명적 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS 명령 주입, CWE-20 부적절한 입력 검증 요약 Coolify의 애플리케이션 배포...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

CVE-2018-7600

LAB 9-CVE-2018-7600 I. 시스템 분석 공격 표면 식별 실행 중인 컨테이너를 나열하는 것으로 시작합니다: docker ps docker ps 결과에서 이 Lab의 컨테이너는 다음과 같습니다: p1/lab09:latest 이 컨테이너는 다음 포트를 노출합니다: 0.0.0.0:8011-80/tcp 이는 컨테이너 내부 서비스가 80/tcp 포트에서 수신 대기 중이며, 호스트의 8011 포트로 매핑되었음을 나타냅니다. 80/tcp 포트는 HTTP의 표준 포트입니다. 따라서 이 대상 Lab은 HTTP 웹 애플리케이션일...

CVE-2017-18349

실습 6-CVE-2017-18349 I. 시스템 분석 공격 표면 식별 환경에서 실행 중인 것이 무엇인지부터 살펴보겠습니다. 활성 컨테이너를 모두 나열합니다: docker ps 피해자는 단일 포트8090만 노출하고 있습니다 현재 대상이 무엇인지 아직 완전히 파악되지는 않았습니다. docker ps 결과에서 시스템은 포트 8090에서 하나의 주목할 만한 서비스만 외부에 공개하며, 이 포트는 컨테이너의 내부 서비스에 매핑됩니다. 이것이 분석해야 할 주요 공격 표면입니다. ⇒ 추가 정보를 얻기 위해 직접 Curl로 요청을 보냅니다...

CVE-2017-11610

LAB 3- CVE-2017-11610 I. システム分析 Docker環境からの攻撃対象領域の特定 環境で実行されているものから始めます。すべてのアクティブなコンテナをリストします。 docker ps-a 被害者は単一のポート 9001 を公開している。 ポート9001は標準的なWebアプリケーションではありません。ポートデータベースを調べると、このポートはSupervisord（IANAによるとETL Service Manager）、Torプロキシ、またはその他の内部サービスに関連付けられている可能性があります。しかし、ポート番号だけでは結論を導き出すことはできません。 ⇒...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

kali-docker

公式 Kali Linux Docker この Kali Linux Docker イメージは、最新版の Kali Linux ローリングディストリビューションの最小限のベースインストールを提供します。このイメージにはツールは追加されていないため、自分でインストールする必要があります。 Kali Linux メタパッケージの詳細については、 https://www.kali.org/blog/kali-linux-metapackages/ を確認してください。 毎週の更新 Docker イメージは毎週更新され、Docker Hub にプッシュされます:...

CVE-2022-27518_POC

CVE-2022-27518POC docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 다음 명령을 사용하여 docker 이미지에 CPX 이미지가 설치되어 있는지 확인합니다. docker images | grep 'citrix-k8s-cpx-ingress' 다음 명령을 사용하여 브리지 모드에서 실행되는 CPX 컨테이너 인스턴스를 생성합니다. docker run --rm -dt -P --privileged=true -e EULA=yes --ulimit core=-1 --nam...

homelab-CVE-2025-68613

이 프로젝트에서 Docker Compose 사용 방법 이 가이드는 Docker Compose를 설치하고 제공된 docker-compose.yml 파일을 사용하여 프로젝트를 실행하는 방법을 설명합니다. 사전 요구 사항 시스템에 Docker가 설치되어 있어야 합니다. 자세한 내용은 공식 Docker 설치 가이드를 참조하세요. Docker Compose 설치 Docker Compose는 Docker Desktop 및 Docker Engine v20.10.0 이상에서 기본적으로 포함되어 있습니다. 다음 명령어로 사용 가능 여부를 확인...