CVE-2023-33246-Copy

1. مرجع دراسي CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. إعداد البيئة المحلية 2.1 تحميل الصورة docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 تشغيل broker و namesrv و console تشغيل namesrv docker run -dit -p 9876:9876 -p 10909:10909 --name...

CVE-2025-9074-PoC

Docker API - RCE غير مصادق عليه CVE-2025-9074 تمكن ثغرة CVE-2025-9074 الحرجة في Docker Desktop حاويات Linux المحلية من الاتصال بـ Docker Engine API عبر الشبكة الفرعية الافتراضية 192.168.65.7:2375. تستمر المشكلة بغض النظر عن Enhanced Container Isolation ECI أو إعدادات TCP exposure. يتوفر كود Proof...

CVE-2025-32375

إعداد الإصدار الضعيف. شغّل الحاوية الضعيفة: docker compose up أنشئ مستمعًا مثل ncat: ncat -klnv 1337 شغّل الاستغلال: python3 exploit.py يجب أن تستقبل طلب HTTP في نافذة ncat يتضمن مخرجات أمر نظام التشغيل id افتراضيًا إذا كان كل شيء يعمل كما هو متوقع. إشادات تم العثور على الثغرة بواسطة SeaW1nd...

Exploite-CVE-2023-30212-Vulnerability

إنشاء بيئة Docker قابلة للاستغلال وعرضة لثغرة CVE-2023-30212 الوصف بيئة Docker واستغلال ثغرة CVE-2023-30212. CVE-2023-30212 هي ثغرة أمنية تؤثر على إصدارات OURPHP السابقة أو المساوية للإصدار 7.2.0. تسمح هذه الثغرة بهجمات Cross-Site Scripting XSS OURPHP sudo apt update sudo apt install docker.io...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

ملحق Docker Commons API لـ Jenkins ملحق API يوفر الوظائف المشتركة للعديد من الملحقات المتعلقة بـ Docker. ملخص API لإدارة بصمات صور وحاويات Docker بيانات الاعتماد وموقع سجل Docker بيانات الاعتماد وموقع خادم Docker المعروف أيضًا باسم Docker Remote API ToolInstallation لعملاء Docker CLI نقطة تمديد...

test-task-CVE-2024-25600

مهمة اختبار - CVE-2024-25600 مستودع لمهمة اختبار التدريب. الخطوة 0: استنساخ مستودع git هذا git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 الخطوة 1: إنشاء حاويات دوكر بدء تشغيل ديمون دوكر sudo systemctl start docker.service بدء تشغيل حاويات دوكر لبدء تشغيل حاوية دوكر، انتقل...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. صورة Docker مقدمة من المستخدم Robert Dan في الورشة...

Log4Shell-demo

Log4Shell في العمل يهدف هذا المشروع إلى توضيح كيفية عمل ثغرة Log4Shell / CVE-2021-44228. المتطلبات تحتاج فقط إلى تثبيت Docker. ومن الأفضل أن يكون لديك جهازان افتراضيان مختلفان. أحدهم للخادم الضعيف vulnerable server والآخر للخادم الخبيث malicious server الذي سيستضيف قاعدة الكود الخبيثة وخادم LDAP...

poc-cve-2024-23334

poc-cve-2024-23334 يحتوي هذا المستودع على إثبات مفهوم حول استغلال مكتبة aiohttp للثغرة المُبلّغ عنها CVE-2024-23334. تم إنشاؤه لسببين: 1. أغراض تعليمية: لمن يبدأون في أمن التطبيقات، من المفيد رؤية خطوات إعادة إنتاج الثغرة بالإضافة إلى فهم المفاهيم الكامنة وراء ذلك. 2. خطوات الإصلاح: مشاركة خطوات...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker إثبات مفهوم معمَّى باستخدام Docker لـ CVE-2022-42889 Text4Shell...

CVE-2021-40438

استغلال CVE-2021-40438 PoC مع إعداد Docker انتقل إلى الدليل الذي يحتوي على تكوين Apache وملف Docker مشارك في المستودع. بناء الصورة: docker build -t cve-2021-40438:1.0 . تشغيل صورة Docker: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 ملاحظة: يمكنك أيضًا استخدام معرف الصورة بدلاً من اسم الصورة،...

ai-ctf

ai-ctf Un Capture-the-Flag IA local avec des leçons guidées pour les technologues novices en injection de prompt. Les joueurs peuvent également explorer six personas IA dont un caché qui protègent 20 flags via l'injection de prompt, l'abus d'appels d'outils, la manipulation de logique métier,...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 لتطوير الاستغلال. ملاحظة هذا ليس استغلالًا عمليًا - قيد التطوير. الاستخدام Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/src ./run.sh Develop ...

Log4shell

مختبر Log4J الوصف هذا مختبر للتجربة مع ثغرة Log4J CVE-2021-44228 تطبيق Springboot + Log4J 2.6.1 الاستخدام docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

CVE-2019-13956

CVE-2019-13956 cd CVE-2019-13956 docker-compose up -d http://127.0.0.1:8090...

-create-a-vulnerable-Docker-environment-that-is-susceptible-to-CVE-2023-30212

إنشاء بيئة Docker ضعيفة وعرضة للإصابة بـ CVE 2023-30212 الوصف بيئة Docker واستغلال ثغرة CVE-2023-30212. تعتبر CVE-2023-30212 ثغرة أمنية تؤثر على إصدارات OURPHP قبل أو تساوي 7.2.0. تسمح هذه الثغرة بشن هجمات البرمجة النصية عبر المواقع XSS. OURPHP sudo apt install docker.io أنشئ صورة Docker docker r...

Astra Linux – Vulnerability in docker.io

Moby is an open-source container framework developed by Docker Inc. It is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The Moby daemon component dockerd, which is developed as moby/moby, is commonly referred to as Docker. Swarm Mode, which is...

Astra Linux – Vulnerability in docker.io-app

Moby version 25.0.3 has a race condition vulnerability in the StreamFormatter package. This vulnerability can be exploited to trigger multiple concurrent write operations, leading to data corruption or application crashes...

Astra Linux – Vulnerability in docker.io

Docker CLI is the command-line interface for the Docker container runtime. A bug was discovered in Docker CLI where running docker login my-private-registry.example.com with a misconfigured configuration file typically /.docker/config.json, which lists a credsStore or credhelpers that cannot be...

poc-2025-9074

CVE-2025-9074 | Docker API CVE-2025-9074 PoC Preuve de concept Un framework d'exploitation sophistiqué pour CVE-2025-9074, ciblant les points de terminaison d'API Docker non authentifiés avec un shell de commande interactif intégré. Aperçu Cet outil automatise l'exploitation d'instances Docker...