dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

CVE-2026-25177

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889를 위한 Python 스크립트 이를 로컬에서 테스트하려면 다음 도커 POC를 따르세요: https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 버전은 다음을 참고하세요: https://github.com/ClickCyber/cve-2022-42889 로컬에서 실행 및 익스플로잇 할 경우, 사용해야 하는 IP는 도커 컨테이너 생성 시 생성된 게이트웨이입니다. 도커 컨테이너에서 bash 셸을 획득한 후 chmod로...

day01-sessionreaper-lab

1日目 — SessionReaper スタイルの脆弱性ラボ（教育用） これは、CVE-2025-54236（「SessionReaper」）で報告された核となるアイデアをシミュレートする 小さなラボです： ネストされたJSONの不適切な検証により危険なコードパスに至る 。これはMagento/Adobe Commerceではありません 。Docker内で安全に練習するための最小限の教育用レプリカです。 クイックスタート root@kitploit: chmod +x entrypoint.sh docker build -t day1-reaper . docker run --rm ...

cve-2019-10678

CVE-2019-10678 これはCvedの一部です: 脆弱なDockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved 画像ソース: https://github.com/cved-sources/cve-2019-10678 画像作成者: https://github.com/joshuacox/mkdomoticz...

CVE-2022-27251

CVE-2022-27251 LocalStack 0.12.6 におけるリモートコード実行 Lambda 関数を起動する際に Lambda API ハンドラーフィールドに対するユーザー入力のサニタイズが欠如しており、また Docker コンテナが安全でない方法で起動されるため、AWS CLI の --handler オプションを通じてインジェクションが可能であり、バージョン 0.12.6 で Lambda Docker コンテナの作成および起動時にルートプロセスによって実行されます。この攻撃ベクトルは、ホストが Lambda 機能を有効にしており、攻撃者が AWS CLI 接続用の...

cve-2019-9194

CVE-2019-9194 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2019-9194 이미지 저자: https://github.com/cved-sources/cve-2019-9194...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize 신뢰할 수 없는 역직렬화 RCE PoC ⚠️ 실습 / 자체 평가 용도로만 사용하세요. 소유한 시스템이나 테스트 권한이 있는 시스템에서만 사용하세요. 이 저장소는 다음을 제공합니다: 취약한 Node.js 앱node-serialize = 0.0.4를 사용에 대해 CVE-2017-5941 을 재현하는 최소 PoC 스크립트. 두 가지 벡터: POST /api/deserialize 기본값 /profile에 대한 쿠키 profile Base64 인코딩; 서버는 unserialize...

Docker-Security

Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...

CVE-2021-44228-VULN-APP

CVE-2021-44228-VULN-APP 注: これは、log4j脆弱性が実際に何であるかを示すための脆弱な仮想マシンです。 インストール: root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc ポート 8080 で待ち受け...

CVE-2021-41091

CVE-2021-41091 このエクスプロイトは、CVE-2021-41091 のセキュリティ脆弱性について詳しく解説し、エクスプロイトスクリプトを利用してホスト上で権限昇格を達成するための手順を段階的に説明します。 脆弱性の概要 CVE-2021-41091 は Moby（Docker Engine）の欠陥で、権限の制限が適切でないため、特権のない Linux ユーザーがデータディレクトリ（通常は /var/lib/docker）内を移動し、プログラムを実行できるようになります。この脆弱性は、コンテナ内に setuid...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

Docker-breakout-runc

runcによるDocker脱出 元の出典: https://github.com/Frichetten/CVE-2019-5736-PoC このリポジトリは、私がPoCをいじりながらエクスプロイトの流れを理解しようとしているだけです。...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 테스트 1. LDAP 서버와 해킹 파일 다운로드 서버 1.1 Docker-compose 실행 docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...

cve-2016-10033-45

Dockerをビルドするには: $ sudo docker build . -t ep4/5.2.17 5.2.17 を 18 と 20 に置き換えてください。 Dockerを実行するには: $ sudo docker run -p 7001:80 ep4/5.2.17 それぞれのフォルダで 7001/7002/7003 と 5.2.17/18/20 に置き換えてください。...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 軽量で依存関係のない bash スクリプトで、Docker コンテナ内にエミュレートされた対話型シェル を提供します。使用するのは curl、dd、od、awk だけです。Python も jq もエディタも不要です。 生のシェルアクセスのみが利用可能で、Docker Engine API を介して Docker コンテナ内でコマンドを実行する必要がある環境向けに作られています。 🧠 仕組み Docker CLI を使う代わりに、このスクリプトは HTTP 経由で Docker Engine REST API に直接通信します（通常、Docker Deskt...

cve-2016-8869

CVE-2016-8869 这是 Cved 的一部分： 一个管理易受攻击的 Docker 容器的工具。 Cved: https://github.com/git-rep-src/cved 镜像来源: https://github.com/cved-sources/cve-2016-8869 镜像作者: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

CVE-2022-22965

Spring4Shell-PoC 애플리케이션 이 애플리케이션은 컨테이너화되어 있으며 Spring4Shell 취약점CVE-2022-22965에 취약합니다. war의 완전한 Java 소스는 제공되며 변경 가능합니다. Docker 이미지가 생성될 때마다 다시 빌드될 수 있습니다. 그러면 Tomcat이 생성된 WAR을 로드하기 시작합니다. 이 애플리케이션은 Spring 튜토리얼을 기반으로 하는 간단한 hello world입니다. 특별한 기능은 없습니다. 요구 사항 1. Docker 2. Python3 + requests 라이브러리 사용...

Onionscan

on洋葱扫描部署 注意！本仓库是 https://github.com/s-rah/onionscan 的修补版本，设计用于从 hunchly 的谷歌云 shell 运行，见 https://github.com/hunchly/funchly/tree/main/onionscan，该版本被用作基线并进行了修改，以便同时可以部署在本地实例上。 谷歌云 shell 上的 on洋葱扫描 1. 要获得免费云 shell 账号：https://console.cloud.google.com/getting-started?pli=1 2. 打开你的云 shell，点击此处： 3. 在你的云...