homelab-CVE-2025-68613

Cómo usar Docker Compose con este proyecto Esta guía explica cómo instalar Docker Compose y ejecutar el proyecto utilizando el archivo docker-compose.yml proporcionado. Requisitos previos Docker debe estar instalado en su sistema. Consulte la guía oficial de instalación de Docker para obtener...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC Prerequisites: Vagrant installed How to use Firstly clone the project git clone https://github.com/BrolyCode/Dirty-Cow.git Get into the folder cd Dirty-Cow Then run up the environment with the command vagrant up Once the server is built, we will ssh into it vagrant ssh change ...

cve-2022-0778

cve-2022-0778 servidor malicioso go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat cliente malicioso cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat Construcción docker build -t cve-2022-0778 . docker hub start vulned...

cve-2023-0669-simulation

Project Structure cve-2023-0669-simulation/ ├── docker-compose.yml ├── attacker/ │ ├── Dockerfile │ └── CVE20230669helper.java ├── vulnerable/ │ ├── Dockerfile │ └── VulnerableServer.java ├── listener/ │ ├── Dockerfile │ └── server.py └── received/ ← created automatically exfiltration 2. Start th...

CVE-2019-5736-PoC-2

Resumen Exploit del siguiente repositorio adaptado para funcionar como una imagen de Docker. https://github.com/feexd/pocs Uso Creación de la imagen $ git clone https://github.com/k-onishi/CVE-2019-5736-PoC $ cd CVE-2019-5736-PoC $ make $ sudo docker build -t poc . Ejecución Ejecución del...

CVE-2020-11800

Las secciones requeridas por las pautas de la asignación están marcadas con “Requerido”. 1. Entorno Requerido Dockerfile Requerido Este entorno utiliza un Dockerfile personalizado basado en la imagen vulnerable del servidor Zabbix proporcionada por Vulhub. FROM vulhub/zabbix:3.0.3-server El...

cve-2022-24112

Apache APISIX 2.12.1 Ejecución Remota de Código y Laboratorio Docker Vamos a clonar este repositorio usando gitclone, luego podemos navegar a apisix-docker/examples. En este archivo docker-compose.yml, ya cambiamos a image: apache/apisix:2.12.0-alpine, porque la vulnerabilidad está en esta versió...

CVE-2021-43798

Levantar el lab docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT Por: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

cve-2023-30212

cve-2023-30212 PoC para CVE-2023-30212 usando Docker Configuración del entorno CVE-2023-30212 e informe PoC 📌 Resumen Este informe contiene la configuración directa de un entorno web vulnerable basado en Docker para la vulnerabilidad CVE-2023-30212 no disponible en Vulhub, y la demostración de...

docker-cve-2022-39253-poc

lectura del archivo host de docker usando cve-2022-39253 poc PoC reproducir entorno $ docker run --name=cve-2022-39253 -ti -d ssst0n3/dockerarchive:gitcve-2022-39253 $ docker attach --detach-keys ctrl-x cve-2022-39253 use ctrl-x to exit container's terminal wait minutes for environment starting...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736 攻击与安全机制 在本项目中，我们发现了一种通过恶意容器进行的近期攻击，并实现了一种安全机制来阻止它。 介绍 网络攻击已成为企业和小型企业面临的严峻挑战，这在很大程度上源于其IT资源各组件中的漏洞。了解这些威胁是保护组织数据和资产的第一步。常见的攻击形式包括恶意软件、勒索软件和网络钓鱼。近期研究强调了针对容器基础设施的攻击日益增多。攻击者通常通过公共搜索引擎和扫描工具定位配置不当的容器来进行利用。 因此，在本项目中，我们利用CVE-2019-5736 Docker漏洞实现了一次攻击，并确定了一种阻止攻击的安全机制。 攻击实现与执行...

CVE-2023-7028

CVE-2023-7028lab Implementación y explotación de la vulnerabilidad de apropiación de cuenta CVE-2023-7028, relacionada con los artículos semanales GO-TO CVE de la semana 11. Este repositorio contiene una configuración de Docker y un script de Python para probar la vulnerabilidad CVE-2023-7028 en...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

xpdf-docker

Imágenes Docker de Xpdf Este repositorio contiene imágenes Docker para Xpdf versión 4.04, que es vulnerable a CVE-2022-30524. Construyendo las Imágenes 📦 Este repositorio contiene la imagen en 3 sabores: bullseye/gcc : Debian "bullseye", compilado con gcc bullseye/afl : Debian "bullseye", compila...

CVE-2025-68613-n8n-lab

CVE-2025-68613 Laboratorio local n8n Este repositorio proporciona una configuración sencilla de Docker Compose que ejecuta una instancia vulnerable de n8n para pruebas locales de CVE-2025-68613. Requisitos Docker Desktop o Docker Engine Docker Compose v2 Inicio rápido 1. Inicie el contenedor:...

CVE-2019-19356

CVE-2019-19356 cd CVE-2019-19356 docker-compose up -d...

CVE-2025-9074

CVE-2025-9074 – Escape total de Docker en Docker Desktop para Windows y macOS 📌 Descripción Docker Desktop expone la API interna del motor de Docker en http://192.168.65.7:2375 a cualquier contenedor en ejecución — sin autenticación ni control de acceso. Dado que el motor puede montar el sistema ...

CVE-2017-5638-Attack-and-Defense

Apache Struts2 S2-045 防御与利用实验环境 基于 Docker 的安全实验环境，演示 Apache Struts2 S2-045 漏洞（CVE-2017-5638）的利用 与防御 。该实验环境包含： 1. 脆弱应用 ：Struts 2.3.31（存在 S2-045 漏洞）用于利用演示 2. 防御实验环境 ：Struts 6.3.x（已修补）配合 WAF 防护，用于防御训练 ⚠️ 安全警告 ：本实验环境包含可工作的漏洞利用程序 和脆弱代码 。请仅在隔离环境中使用。切勿暴露到公共网络。 架构概览...

K000163600: Spring Tools for Eclipse vulnerability CVE-2026-47873

Security Advisory Description The Boot Dashboard Docker integration in Spring Tools publishes container control ports on all of the host's network interfaces 0.0.0.0 rather than restricting them to loopback. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier...