CVE-2025-9074

Description Vibe a codé un petit script d'exploitation en Bash pur, sans dépendances vers des outils qui pourraient ne pas être installés. Le script communique avec l'API Docker interne, crée et démarre un nouveau conteneur, monte le lecteur C de l'hôte, puis exécute une commande à l'intérieur de...

DC30_Workshop

Conteneur Mainframe pour l'atelier DEF CON 30 Les scripts présents ici servent à construire le mainframe virtuel MVS 3.8j pour l'atelier DEF CON 30. Merci de jeter un œil à l'atelier DEF CON 30 sur les dépassements de tampon buffer overflows sur mainframe. Utiliser Docker Ce conteneur Docker...

cve-2019-6340

CVE-2019-6340 هذا جزء من Cved: أداة لإدارة حاويات docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2019-6340 مؤلف الصورة: https://github.com/cved-sources/cve-2019-6340...

vulnerability-poc

Dépôt de PoC de Vulnérabilités Code Proof-of-Concept PoC organisé, laboratoires de test et règles de prévention pour les CVE à haute sévérité — conçu pour les tests de sécurité autorisés, les tests d'intrusion, les défis CTF et la recherche en sécurité. Maintenu par l'équipe SeekersLab. Chaque...

cve-2017-7494

CVE-2017-7494 Ceci fait partie de Cved: un outil pour gérer des conteneurs docker vulnérables. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-7494 Image author: https://github.com/opsxcq/exploit-CVE-2017-7494...

cve-2018-11776-docker

حاوية Docker لـ CVE-2018-11776 واستغلال POC مكتوب بلغة Go يمكنك بناء صورتك الخاصة وتشغيلها: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename أو يمكنك ببساطة سحب الصورة التي أنشأتها بحب من أجلك: docker container run -it --rm -p 8080:8080...

supply-chain-security-toolkit

supply-chain-security-toolkit 공급망 보안Supply Chain Security 업...

Offensive

دورة التقنيات الهجومية يحتوي هذا المستودع على أوصاف لعدة ثغرات أمنية والكود الخاص باستغلالها. يمكن العثور على البيئات القابلة للاستغلال في مجلد /dockerfiles/victim. أما بيئات المهاجم فتوجد في مجلد /dockerfiles/attacker. كل شيء يأتي كصور Docker. الثغرات المستغلة CVEs: CVE-2008-2938 Tomcat path...

cve-2019-5736-exp

cve-2019-5736-exp هذا دليل إثبات المفهوم PoC لاستغلال الثغرة CVE-2019-5736 في runc، بيئة التشغيل المستخدمة في Docker. إخلاء مسؤولية لقد قمت بهذا المشروع كتمرين، لأسباب تعليمية وللمتعة. ومن البديهي أنني لا أدعم إساءة استخدام هذا الكود بشكل غير أخلاقي و/أو غير قانوني. الوصف تم اكتشاف الثغرة بواسطة...

CVE-2024-3400-PoC

يحتوي هذا المستودع على سكربت لإعداد البيئة الآمنة للاستغلال وسكربت مسؤول عن تنفيذ مراحل الاستغلال الخاصة بـ: CVE-2024-3400 بيئة اختبار جدار الحماية Palo Alto يوفر هذا المستودع سكربت شل يسمح لك بإعداد بيئة اختبار لجدار الحماية Palo Alto بسرعة مع التهيئة اللازمة لاختبار استغلال الثغرة. المتطلبات...

CVE-2023-2982

يُستخدم هذا المستودع كوسيلة لنقل هذا النص البرمجي بلغة بايثون إلى حاوية دوكر...

CVE-2017-1000112-Adpated

CVE-2017-1000112-Adpated كود POE الخاص بـ CVE-2017-1000112 مُكيَّف ليعمل على جهاز افتراضي محدد والهروب من Docker...

ROOT-APP-GOBINARY-CVE-2025-15558 CVE-2025-15558 in github.com/docker/cli - Patched by Root

Root has patched CVE-2025-15558 in the github.com/docker/cli package for Root:Go. Multiple fixed versions available...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + إعداد Docker Ngrok CVE-2018-11235-Git PoC وإنشاء نفق باستخدام docker ngrok بناء Dockerfile $ docker build -t cve-2018-11235 . إنشاء شبكة مخصصة لـ ngrok $ docker network create myngroknet تشغيل خادم Git Http $ docker run -d -p 8080:80 --net myngroknet --name...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab يحتوي هذا المستودع على بيئة مختبر قائم على Docker لاستكشاف وتوضيح ثغرة CVE-2025-29927 في Next.js في بيئة خاضعة للتحكم. ⚠️ إخلاء مسؤولية: هذا المختبر مخصص للأغراض التعليمية والبحث الأمني فقط. لا تعرّضه للإنترنت العام أو تستخدمه في بيئة الإنتاج. 📦 الميزات ✅ تطبيق...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

docker-cve-2016-2107

docker-cve-2016-2107 حاوية Docker تنفّذ اختبارات لـ CVE-2016-2107 - LuckyNegative20 حول اختبار Docker لـ CVE-2016-2107. الكود من كتابة Filippo Valsorda: GitHub من الصفر إلى فك التشفير مدونة تشرح الثغرة اختبار CVE-2016-2107 عبر الإنترنت تحديث الإصدار الحالي يستخدم الربط الثابت static linking للحصو...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

TeamPass

Teampass Self-hosted password management your whole team can trust Folder-level access control · authenticated AES-256-GCM encryption · compliance evidence Your secrets never leave your infrastructure. 🌐teampass.net · 📖Documentation · 💬Discussions · 🐳Docker Hub Contents About Who it's for Securit...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce مختبر اختبار اختراق قائم على Docker يحاكي ثغرة CVE-2021-42013 Path Traversal & RCE على خادم Apache HTTP Server 2.4.49. تم إعداد هذا المشروع لمحاكاة واستغلال exploit ثغرة CVE-2021-42013 الموجودة على Apache HTTP Server 2.4.49 في بيئة معزولة. تم إنشاء بيئة مختبرية خاصة باسم...