CVE-2019-5736

CVE-2019-5736 参考：cve-2019-5736-poc 1. edit poc command in stage2.cve 2. build docker docker build -t cve . 3. run docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. backup docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. edit run.sh...

ThreatPursuit-VM

/ || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT 威胁情报虚拟机 版本 2020.1 [email protected] 由以下人员创建： 丹·肯尼迪 杰克·巴托 @day1player 布莱恩·斯坦西尔 @MalwareMechanic Nhan Huynh 前沿高级研究与专家团队 必要条件 Google Chrome 浏览器...

dns-honeypot

我运行DNS蜜罐的头24小时 作为一名大部分时间都埋头于可观测性工具的工程师，偶尔会有一些我必须去实践的想法。这就是其中一次实验：在一个干净的IP上启动一个DNS解析器，该IP未被任何人宣传，然后让互联网随意与之通信。这个解析器唯一的任务就是保持安静、记录一切，并将结果查询输入Grafana。执行一次docker compose up...

CVE-2019-5736-POC

通过 RunC 逃逸 Docker CVE-2019-5736 的概念验证代码 此 POC 主要基于 YuvalAvra 的 POC。 我不对本 POC 中使用的代码主张任何功劳。 有关此漏洞的更多信息以及如何利用它的演示，请参阅工作表。 工作表中的信息基于 Twistlock Labs 的博客文章。 使用方法 此 POC 能够修改主机系统上的二进制文件，因此建议在虚拟机中进行。 该 POC 会覆盖主机上的 runC，将其替换为用于设置持久远程桌面（使用 VNC）的代码 克隆仓库： $ git clone...

CVE-2022-39275

CVE-2022-39275 CVE-2022-39275 的 POC。 相关公告资源： NIST NVD CVE.org Github Security Advisory 这是提交哈希 47f9f5fb29be2b5892c79ace4f23022f397a0a5e 链接 的一个分支。由于还需要更改 git 子模块，因此重新推送。 POC 设置 按照 设置指南 操作。如果指南已过时，以下是步骤： cd saleor-platform docker compose build docker compose run --rm api python3 manage.py migrate...

PT-2026-108908

Before 4.92.0, Docker Desktop for Windows did not verify the signature of a package supplied to Docker Desktop Installer.exe install -package. An attacker able to provide a crafted package and convince a user to approve the Docker-signed UAC prompt could execute attacker-controlled installer...

Log4Shell-Honeypot

Honeypot de Log4Shell Honeypot mejorado en Docker para CVE-2021-44228 con funciones integrales de seguridad, monitoreo y capacidades de alerta. Características Detección Mejorada Coincidencia de Patrones Exhaustiva : Detecta más de 20 patrones de explotación de Log4Shell, incluyendo búsquedas JND...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC para CVE-2019-5736 Creado con ayuda de @singe, @cablethief, y @feexd Probado en Ubuntu 18.04, Debian 9 y Arch Linux. Versiones de Docker 18.09.1-ce y 18.03.1-ce. Este PoC actualmente no funciona con Ubuntu 16.04 y CentOS. Ve a ver el código del exploit de Dragon Sector las...

cve-2019-5420

CVE-2019-5420 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2019-5420 Autor de la imagen: https://github.com/knqyf263/CVE-2019-5420...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

go-pillage-registries

go-pillage-registries Este proyecto toma un registro Docker y saquea el manifiesto y la configuración de cada imagen en su catálogo. Utiliza el paquete del comando crane de Google, que debería seguir la semántica de keychain de Docker. Si desea anular esto, simplemente cambie authn.DefaultKeychai...

neko-master

Neko Master Ve el tráfico de tu red con claridad. Monitoreo en tiempo real · Auditoría de tráfico · Soporte multi-gateway English | 中文 !IMPORTANT Aviso legal Este proyecto es una herramienta de análisis y visualización de tráfico para entornos de gateway locales. No proporciona ningún servicio de...

cve-images

cve-images — imágenes de laboratorio intencionalmente vulnerables Una colección de imágenes Docker deliberadamente vulnerables para el estudio de seguridad en un laboratorio aislado. Comenzó como reproducciones de CVE de nginx y está creciendo hasta convertirse en un conjunto más amplio de imágen...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 Autor / Author: Higor Farias — PRIDE Security ⚠️ AVISO LEGAL / LEGAL DISCLAIMER PT Material produzido exclusivamente para fins educacionais e de pesquisa em segurança ofensiva. Utilize somente em ambientes...

FORT-validator

FORT Validator Un Relying Party de RPKI y servidor RTR. Documentación Inicio Instalación Uso Argumentos Imagen de Docker Consulte el directorio docker/...

POC-CVE-2026-5027

Descripción Código de exploit de prueba de concepto para CVE-2026-5027 Uso python3 poc.py -u -c -a "bash command arg Archivo escrito en el disco del contenedor Docker...

cved

CVED Una herramienta para gestionar contenedores docker vulnerables INSTALACIÓN qt = 5.x docker git qmake make sudo make install USO Crea el grupo docker si aún no existe. sudo groupadd docker Añade tu usuario al grupo docker. sudo usermod -aG docker $USER Cierra sesión y vuelve a iniciarla para...

WSGoat

WebSocket GOAT Una aplicación WebSocket deliberadamente vulnerable y dockerizada, diseñada para aprender y practicar pruebas de seguridad en WebSocket en un entorno controlado. El laboratorio implementa una aplicación web realista con autenticación, mensajería privada, perfiles de usuario y...

poc-redis

Para ejecutar el exploit, extraiga el ZIP adjunto y siga estos pasos en Linux: 1. Configure un virtualenv/instale el cliente de Redis $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. En otra terminal, ejecute la imagen docker de Redis O compílelo desde el...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart Para acceder al contenedor docker y configurar el archivo personalizado $ docker exec -it /bin/bash archivo de configuración en...