JFrog_CVE-2026-65615-ByGLM

Полное воспроизведение цепочки pre-auth RCE в JFrog Artifactory CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 Только для авторизованного тестирования безопасности, исследований в области защиты и обучения безопасности. Данная цепочка уязвимостей уже исправлена производителем рекомендуется...

CVE-2023-20052

استغلال CVE-2023-20052 - بناء مُصحّح بناء Docker مُصحّح لـ CVE-2023-20052 ثغرة XXE في ClamAV يُجمَّع بنجاح فعليًا. ما كان مكسورًا الاستغلال الأصلي يفشل في البناء على الأنظمة الحديثة: ❌ أخطاء توافق OpenSSL 3.0 ❌ أخطاء نوع غير مكتمل لهيكل HMACCTX ❌ أخطاء الإعلان الضمني للدوال ❌ فشل البناء عند ترجمة...

Awesome-RCE-techniques

Awesome techniques de RCE Impressionnante liste de techniques pour exécuter du code à distance RCE sur diverses applications ! Objectif de ce projet L'objectif de ce projet est de fournir une base de connaissances OpenSource de toutes les techniques permettant d'atteindre une exécution de code à...

CVE-2025-9074

الوصف تمت برمجة سكربت استغلال صغير بأسلوب vibe coding بلغة Bash نقية دون الاعتماد على أدوات قد لا تكون مثبّتة. يتواصل السكربت مع واجهة Docker API الداخلية، وينشئ حاوية جديدة ويشغّلها، ويُثبّت محرك الأقراص C الخاص بالمضيف، ثم ينفّذ أمرًا بداخلها. يتم بثّ المخرجات إلى وحدة التحكم. وتُحذف الحاوية...

DC30_Workshop

حاوية الحاسوب الرئيسي لورشة عمل DEF CON 30 السكربتات هنا تُستخدم لبناء الحاسوب الرئيسي الافتراضي MVS 3.8j لورشة عمل DEFCON 30. شكرًا لاطلاعك على ورشة عمل DEFCON 30 الخاصة بتجاوز سعة المخزن المؤقت في الحاسوب الرئيسي. استخدام Docker حاوية Docker هذه تحتوي على كل ما تحتاجه لتتعلم كيفية تنفيذ تجاوزات...

cve-2019-6340

CVE-2019-6340 هذا جزء من Cved: أداة لإدارة حاويات docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2019-6340 مؤلف الصورة: https://github.com/cved-sources/cve-2019-6340...

vulnerability-poc

Dépôt de PoC de Vulnérabilités Code Proof-of-Concept PoC organisé, laboratoires de test et règles de prévention pour les CVE à haute sévérité — conçu pour les tests de sécurité autorisés, les tests d'intrusion, les défis CTF et la recherche en sécurité. Maintenu par l'équipe SeekersLab. Chaque...

cve-2017-7494

CVE-2017-7494 هذا جزء من Cved: أداة لإدارة حاويات دوكر الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2017-7494 مؤلف الصورة: https://github.com/opsxcq/exploit-CVE-2017-7494...

cve-2018-11776-docker

حاوية Docker لـ CVE-2018-11776 واستغلال POC مكتوب بلغة Go يمكنك بناء صورتك الخاصة وتشغيلها: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename أو يمكنك ببساطة سحب الصورة التي أنشأتها بحب من أجلك: docker container run -it --rm -p 8080:8080...

supply-chain-security-toolkit

supply-chain-security-toolkit 공급망 보안Supply Chain Security 업...

Offensive

دورة التقنيات الهجومية يحتوي هذا المستودع على أوصاف لعدة ثغرات أمنية والكود الخاص باستغلالها. يمكن العثور على البيئات القابلة للاستغلال في مجلد /dockerfiles/victim. أما بيئات المهاجم فتوجد في مجلد /dockerfiles/attacker. كل شيء يأتي كصور Docker. الثغرات المستغلة CVEs: CVE-2008-2938 Tomcat path...

cve-2019-5736-exp

cve-2019-5736-exp هذا دليل إثبات المفهوم PoC لاستغلال الثغرة CVE-2019-5736 في runc، بيئة التشغيل المستخدمة في Docker. إخلاء مسؤولية لقد قمت بهذا المشروع كتمرين، لأسباب تعليمية وللمتعة. ومن البديهي أنني لا أدعم إساءة استخدام هذا الكود بشكل غير أخلاقي و/أو غير قانوني. الوصف تم اكتشاف الثغرة بواسطة...

CVE-2024-3400-PoC

يحتوي هذا المستودع على سكربت لإعداد البيئة الآمنة للاستغلال وسكربت مسؤول عن تنفيذ مراحل الاستغلال الخاصة بـ: CVE-2024-3400 بيئة اختبار جدار الحماية Palo Alto يوفر هذا المستودع سكربت شل يسمح لك بإعداد بيئة اختبار لجدار الحماية Palo Alto بسرعة مع التهيئة اللازمة لاختبار استغلال الثغرة. المتطلبات...

CVE-2023-2982

يُستخدم هذا المستودع كوسيلة لنقل هذا النص البرمجي بلغة بايثون إلى حاوية دوكر...

CVE-2017-1000112-Adpated

CVE-2017-1000112-Adpated كود POE الخاص بـ CVE-2017-1000112 مُكيَّف ليعمل على جهاز افتراضي محدد والهروب من Docker...

ROOT-APP-GOBINARY-CVE-2025-15558 CVE-2025-15558 in github.com/docker/cli - Patched by Root

Root has patched CVE-2025-15558 in the github.com/docker/cli package for Root:Go. Multiple fixed versions available...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + إعداد Docker Ngrok CVE-2018-11235-Git PoC وإنشاء نفق باستخدام docker ngrok بناء Dockerfile $ docker build -t cve-2018-11235 . إنشاء شبكة مخصصة لـ ngrok $ docker network create myngroknet تشغيل خادم Git Http $ docker run -d -p 8080:80 --net myngroknet --name...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab يحتوي هذا المستودع على بيئة مختبر قائم على Docker لاستكشاف وتوضيح ثغرة CVE-2025-29927 في Next.js في بيئة خاضعة للتحكم. ⚠️ إخلاء مسؤولية: هذا المختبر مخصص للأغراض التعليمية والبحث الأمني فقط. لا تعرّضه للإنترنت العام أو تستخدمه في بيئة الإنتاج. 📦 الميزات ✅ تطبيق...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

docker-cve-2016-2107

docker-cve-2016-2107 حاوية Docker تنفّذ اختبارات لـ CVE-2016-2107 - LuckyNegative20 حول اختبار Docker لـ CVE-2016-2107. الكود من كتابة Filippo Valsorda: GitHub من الصفر إلى فك التشفير مدونة تشرح الثغرة اختبار CVE-2016-2107 عبر الإنترنت تحديث الإصدار الحالي يستخدم الربط الثابت static linking للحصو...