dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

neko-master

Neko Master شاهد حركة مرور شبكتك بوضوح. مراقبة في الوقت الفعلي · تدقيق حركة المرور · دعم بوابات متعددة English | 中文 !IMPORTANT إخلاء المسؤولية هذا المشروع هو أداة لتحليل حركة المرور وتمثيلها بصريًا لبيئات البوابات المحلية. لا يوفّر أي خدمة وصول إلى الشبكة، أو اشتراك وكيل proxy، أو اتصال بين...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 Autor / Author: Higor Farias — PRIDE Security ⚠️ AVISO LEGAL / LEGAL DISCLAIMER PT تم إنشاء هذا المحتوى حصريًا لأغراض تعليمية والبحث في مجال الأمن السيبراني الهجومي. يُسمح باستخدامه فقط في البيئات الخاضعة للإشراف...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

cve-2019-5736-poc

للتشغيل: 1. قم بتعديل أمر poc في stage2.c 2. قم ببناء docker: docker build -t cve . 3. قم بتشغيل docker: docker run -d cve /bin/bash -c "tail -f /dev/null" 4. قم بعمل نسخة احتياطية من docker-runc: cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. داخل dock...

cve-2025-23266-poc

CVE-2025-23266 PoC NVIDIAScape बग के लिए पूरी तरह से काम करने वाला PoC - विवरण. docker build -t poc . docker run --rm --runtime=nvidia poc...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

FORT-validator

FORT Validator برنامج RPKI Relying Party وخادم RTR. التوثيق الرئيسية التثبيت الاستخدام الوسائط صورة Docker راجع مجلد docker/...

DockerSpy

DockerSpy DockerSpy recherche des images sur Docker Hub et extrait des informations sensibles telles que des secrets d'authentification, des clés privées, etc. Qu'est-ce que Docker ? Docker est une plateforme open-source qui automatise le déploiement, la mise à l'échelle et la gestion des...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM चेतावनी: Dockernymous विकास की बहुत प्रारंभिक अवस्था में है। इसका उपयोग केवल शैक्षिक उद्देश्यों के लिए करें। यदि आप मजबूत गुमनामी पर निर्भर हैं तो इसका उपयोग न करें! समाचार 13.10.2018 मैंने स्क्रिप्ट के समग्...

POC-CVE-2026-5027

الوصف كود إثبات المفهوم لاستغلال الثغرة CVE-2026-5027 الاستخدام python3 poc.py -u -c -a "bash command arg الملف المكتوب على قرص حاوية Docker...

cved

CVED أداة لإدارة حاويات docker الضعيفة التثبيت qt = 5.x docker git qmake make sudo make install الاستخدام أنشئ مجموعة docker إذا لم تكن موجودة بالفعل. sudo groupadd docker أضف المستخدم الخاص بك إلى مجموعة docker. sudo usermod -aG docker $USER سجّل الخروج ثم سجّل الدخول مرة أخرى حتى يتم إعادة تقيي...

WSGoat

WebSocket GOAT تطبيق WebSocket معرّض للثغرات عمدًا، مبني على Docker، مصمم لتعلّم وممارسة اختبار أمان WebSocket في بيئة خاضعة للتحكم. ينفّذ المختبر تطبيق ويب واقعيًا مع مصادقة، ورسائل خاصة، وملفات تعريف مستخدمين، وعدة نقاط نهاية WebSocket. توفر كل ميزة فرصة لدراسة كيفية ظهور ثغرات WebSocket المحدد...

poc-redis

لتشغيل الاستغلال، يرجى فك ضغط ملف ZIP المرفق واتباع هذه الخطوات على نظام Linux: 1. قم بإعداد بيئة افتراضية virtualenv وتثبيت عميل Redis $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. في طرفية أخرى، قم بتشغيل صورة Redis عبر Docker أو قم بالبناء من المصدر...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart للوصول إلى حاوية docker لملف الإعداد المخصص $ docker exec -it /bin/bash ملف الإعداد في /usr/local/apache2/conf/httpd.conf بعد الإعداد قم بتشغيل الأمر ...

log4jtest

مقدمة تم إعداد هذا المستودع لاختبار ثغرة log4j بسرعة باستخدام Docker و Hashicorp Terraform. جميع مكونات هذا الاختبار ستعمل داخل حاويات Docker على شبكة Docker، ويمكن الوصول إليها عبر 'host.docker.internal'. الاعتمادات / إخلاء المسؤولية بيئة الاختبار هذه مشتقة من مقالة رائعة على مدونة Raxis:...

VulApps

VulApps http://vulapps.evalbug.com/ يجمع هذا المشروع بيئات ثغرات متنوعة، ولتسهيل الاستخدام، تعتمد جميعها على صيغة Dockerfile. كما يجمع أيضًا بيئات أدوات أمنية. إذا أعجبك المشروع فضلًا اضغط على Star، وإذا لم تكن تنوي المساهمة، فلا تقم بعمل Fork. عنوان هذا المشروع على GitHub:...

CVE-2026-105570

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...

CVE-2026-101998

Docker Sandboxes could fail open while masking credentials in protected proxy responses. When a response-body read returned data together with an error, affected handlers could forward unmasked bytes. Code inside an authorized sandbox could use this to recover host-managed OAuth access and refres...