cve-2016-8869

CVE-2016-8869 هذا جزء من Cved: أداة لإدارة حاويات Docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2016-8869 مؤلف الصورة: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

CVE-2026-21876

CVE-2026-21876 بيئة مختبرية لـ CVE-2026-1357 1. بناء البيئة sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone رابط المستودع sudo chmod -R 755 . sudo docker-compose up --build -d FireFox: http://localhost:8083 2. استغلال الثغرة: Burpsuite...

docker-socket-risk-demos

docker-socket-risk-demos المستودع المرافق للفيديو: Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — inspired by CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI يحتوي هذا المستودع على تطبيق الويب النموذجي وموجه Claude Code المستخدمين في الفيديو لتوضيح: 1. لماذا يم...

POC-CVE-2026-23520

CVE-2026-23520 — حقن أوامر في دورة حياة Arcane حقن أوامر نظام التشغيل في Arcane Docker Management 1.13.0 نظرة عامة Arcane هي منصة حديثة قائمة على الويب لإدارة Docker. الإصدارات السابقة لـ 1.13.0 معرّضة لثغرة تنفيذ أوامر عن بُعد RCE موثّقة عبر حقن أوامر نظام التشغيل في تسميات دورة الحياة الخاصة...

haaukins

Haaukins Haaukins هي منصة افتراضية عالية الوصول وأتمتة للتعليم الأمني، تتكون من ثلاثة مكونات رئيسية Docker و Virtualbox و Golang، ويتم إدارة التنسيق بين المكونات باستخدام لغة البرمجة Go. السبب الرئيسي لاستخدام بيئة Go لإدارة ونشر شيء على منصة Haaukins هو آلية التزامن والتوازي السهلة في Go. هدفنا...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

Docker-Security

أمن Docker =============== هذا هو OWASP Docker Top 10. إنه عمل قيد التقدم. حول هذا المستند يصف هذا المستند أهم 10 نقاط أمنية لبناء بيئة حاويات آمنة. يمكنك استخدامه كورقة مواصفات إذا كنت تبدأ من الصفر، أو بدلاً من ذلك يمكنك تسليمه إلى مقاول سيتولى ذلك نيابة عنك. يمكن استخدامه أيضًا لتدقيق أو تأمين...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 مدقق ومثال هروب Docker ملخص يتطلب استغلال الثغرة أن يكون لدى المهاجم إمكانية الوصول إلى حاوية Docker تعمل على نظام قابل للاستغلال. بمجرد استغلالها، يمكن للمهاجم الهروب من الحاوية والحصول على سيطرة كاملة على النظام المضيف. تم العثور على ثغرة في دالة cgroupreleaseagentwrite في ملف...

cve-2017-10271

CVE-2017-10271 هذا جزء من Cved: أداة لإدارة حاويات docker المعرّضة للثغرات. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2017-10271 مؤلف الصورة: https://github.com/henryzzq/ubuntuweblogic1036domain/tree/master/ubuntu/weblogic1036domain...

binfinder

binfinder اعثر على الملفات الثنائية غير المثبتة عبر مدير الحزم المتطلبات الأساسية البرمجيات go version = 1.12 docker version = 19 كيفية البناء وتشغيل binfinder البناء $ make build بمجرد اكتمال البناء، يمكنك تشغيل bindfinder عن طريق تنفيذ: $ ./binfinder --images --output data --top 20 سيكون الناتج...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - مختبر RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh الاستخدام docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab الوصول إلى التطبيق المعرّض للخطر VICTIM-IP-ADDRESS...

CVE-2026-50055

cve-id تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع في البيئات الآمنة والمصرَّح بها فقط، مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات معامل معزولة بيئات اختبار الاختراق المصرَّح بها مثال على الإعداد: git clone cd Project use python...

joomla_exploits

استغلالات جوملا يحتوي هذا المستودع على قطع أثرية مختارة لاستغلالات جوملا تم التحقق منها مقابل بيئات جوملا حقيقية عبر Docker. وتُقسَّم المجموعة حسب الفائدة الهجومية العملية. real-impact استغلالات ذات تأثير أمني مباشر: تنفيذ أكواد عن بُعد RCE، رفع ملفات يؤدي إلى تنفيذ أكواد، حقن SQL، كشف إعدادات...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. تحقق من التنفيذ باستخدام: docker ps 4. تحقق من تشغيل خادم الويب: http://localhost:8080 5. استغلال الثغرة : curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'ca...

Onionscan

نشر onionscan ملاحظة! هذا المستودع هو نسخة معدلة من https://github.com/s-rah/onionsan وقد صمم ليعمل من Google Cloud Shell مع hunchly على https://github.com/hunchly/funchly/tree/main/onionsan والذي استخدم كأساس وتم تعديله ليمكن نشره أيضًا على مثيل محلي. onionscan على Google Cloud Shell 1. للحصول...

fast-security-scanners

ماسحات/فحوصات أمنية سريعة مساهمة صغيرة للمجتمع : نستخدم كل هذه الأدوات في تقييمات الأمن وفي خدمة مراقبة الثغرات الخاصة بنا تحقق من نطاقك لاستيلاء DNS NS المستودع docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover تسميم ذاكرة التخزين المؤقت المستودع docker...

CVE-2024-41110-SCAN

CVE-2024-41110 مدقق أمان Docker تم تصميم هذه الأداة لفحص مضيف بحثًا عن ثغرة أمنية مرتبطة بـ CVE-2024-41110 في تثبيتات Docker. تبحث تحديدًا عن إصدارات Docker الضعيفة واستخدام إضافات AuthZ، والتي قد تؤدي إلى مشكلات أمنية. الاستخدام شغّل السكربت بالأمر التالي: python3 scan-CVE-2024-41110.py ملاحظة...

PoC-for-CVE-2025-9074

CVE-2025-9074 - إثبات مفهوم الوصول غير المصرح به إلى Docker API 📌 نظرة عامة يوفر هذا المستودع استغلالًا لإثبات المفهوم PoC لثغرة CVE-2025-9074 ، والتي تتعلق بفضح API الخاص بمحرك Docker بدون مصادقة على منفذ TCP 2375. يمكن للمهاجم الذي يصل إلى هذا API المكشوف أن: يتفاعل مع خفي Docker daemon بدون...

Joomla-CMS-Full-Lifecycle-Pentest

اختبار اختراق كامل دورة حياة نظام إدارة المحتوى جوملا 4.2.5 📌 نظرة عامة على المشروع يعرض هذا المشروع اختبار اختراق كامل دورة الحياة تم إجراؤه على نظام إدارة محتوى مفتوح المصدر جوملا 4.2.5. يتبع الاختبار بأكمله منهجيات قياسية OWASP/PTES بدءًا من نشر المختبر وصولاً إلى الاستغلال، وما بعد الاستغلال،...

cve-2022-0185-crash-poc

حاوية تشغيل إثبات المفهوم للتعطل cve-2022-0185 هذه حاوية دوكر تقوم بتشغيل إثبات المفهوم للتعطل من https://www.willsroot.io/2022/01/cve-2022-0185.html. تعمل الحاوية بدون صلاحيات مميزة كـ UID 65534. يمكنك أيضًا استخدام docker run -u أو تعيين سياق أمان مع RunAsUser بالإضافة إلى ذلك، كل ذلك يجب أن يع...