docker-cve-2021-41773

CVE-2021-41773 Una demostración para mostrar la vulnerabilidad CVE-2021-41773 en un contenedor docker. Uso Servidor ejecuta build.sh ejecuta docker build root@kitploit: ./scripts/build.sh NOTA: No es necesario hacerlo más de una vez ejecuta deploy.sh crea un contenedor docker con la imagen de...

challenge-cve-2024-3552

Desafío cve-2024-3552 ejecuta el comando para iniciar el desafío: docker-compose up luego accede a: http://localhost:8080 directorio web del plugin activo gratuito :D y comienza la explotación...

Heartbleed

Heartbleed-POC 此仓库旨在作为 Heartbleed CVE 的有效概念验证，并包含在没有预建 Dockerfile 的情况下设置自己的 Heartbleed 挑战的说明。 如何构建实验环境 1. 使用 cd service/heartbleed 或 cd src 导航到源代码/服务目录 2. 使用以下命令构建 Docker 容器：sudo docker build -t heartbleed . 3. 使用以下命令运行 Docker 容器：sudo docker run -dp 443:443 --name heartbleed heartbleed 如何利用 在...

CVE-2021-21239

CVE-2021-21239 Este es un script PoC para explotar la vulnerabilidad xmlsec CVE-2021-21239 Para usar este script puedes construir la imagen de docker o puedes proporcionar tu propia clave rsa y ejecutarlo asumiendo que tienes xmlsec instalado Información de la vulnerabilidad:...

POC-IngressNightmare-CVE-2025-1974

Shell.so 构建器（基于 Alpine） 本项目允许你在 Docker 容器中使用 Alpine Linux 构建 shell.so 负载。 使用说明 1. 克隆仓库 ： git clone cd 2. 构建负载 ： ./runbuild.sh 编译后的 shell.so 将生成在项目根目录中。 ⚠️ 重要提示：反向连接的 IP 和端口已硬编码在 shell.c 中。构建负载前请务必更新它们。...

JFrog_CVE-2026-65615-ByGLM

JFrog Artifactory RCE preautenticación cadena completa de reproducción CVE-2026-42018 / CVE-2026-65616 / CVE-2026-65615 Solo para pruebas de seguridad autorizadas, investigación defensiva y enseñanza de seguridad. Esta cadena de vulnerabilidades ha sido corregida por el fabricante se recomienda...

CVE-2023-20052

CVE-2023-20052 Exploit - Compilación Corregida Compilación de Docker corregida para CVE-2023-20052 vulnerabilidad XXE de ClamAV que realmente compila. Lo Que Estaba Roto El exploit original no compila en sistemas modernos: ❌ Errores de compatibilidad con OpenSSL 3.0 ❌ Errores de tipo incompleto d...

Awesome-RCE-techniques

Increíbles técnicas de RCE ¡Lista increíble de técnicas para lograr Ejecución Remota de Código RCE en varias aplicaciones! Objetivo de este proyecto El objetivo de este proyecto es proporcionar una base de conocimiento OpenSource de todas las técnicas para lograr la Ejecución Remota de Código RCE...

CVE-2025-9074

Descripción Se creó mediante vibe coding un pequeño script de exploit en Bash puro, sin dependencias de herramientas que podrían no estar instaladas. El script se comunica con la API interna de Docker, crea e inicia un nuevo contenedor, monta la unidad C del host y luego ejecuta un comando dentro...

DC30_Workshop

Contenedor del mainframe del taller DEF CON 30 Los scripts que se incluyen aquí se utilizan para construir el mainframe virtual MVS 3.8j para el taller de DEFCON 30. Gracias por echar un vistazo al taller de desbordamiento de búfer en mainframe de DEFCON 30. Usar Docker Este contenedor de Docker...

vulnerability-poc

Repositorio de PoC de Vulnerabilidades Código de Prueba de Concepto PoC seleccionado, laboratorios de prueba y reglas de prevención para CVEs de alta severidad — creado para pruebas de seguridad autorizadas, pruebas de penetración, desafíos CTF e investigación de seguridad. Mantenido por el equip...

cve-2018-11776-docker

Contenedor Docker y exploit PoC de CVE-2018-11776 escrito en Go Puedes construir tu propia imagen y ejecutarla: root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename O simplemente puedes usar la que creé con cariño para ti: root@kitploit: docker...

Offensive

Curso de tecnologías ofensivas Este repositorio contiene descripciones de varias vulnerabilidades y el código que las explota. Los entornos explotables se encuentran en la carpeta /dockerfiles/victim. Los entornos del atacante se encuentran en la carpeta /dockerfiles/attacker. Todo viene como...

cve-2019-5736-exp

cve-2019-5736-exp This is a proof-of-concept PoC exploit for the CVE-2019-5736 vulnerability in runc, the runtime used in Docker. Disclaimer I undertook this project as an exercise, for educational reasons and for fun. It should go without saying that I do not support unethical and/or illegal...

CVE-2024-3400-PoC

此仓库包含一个脚本用于设置安全利用环境，以及一个负责执行利用阶段的脚本： CVE-2024-3400 Palo Alto 防火墙测试环境 此仓库提供了一个 shell 脚本，允许你快速设置 Palo Alto 防火墙的测试环境，并包含测试利用所需配置。 要求 系统上已安装 Docker。 互联网连接以下载 Palo Alto 防火墙容器镜像。 使用说明 1. 将此仓库克隆到本地机器： root@kitploit: git clone https://github.com/your-user/paloalto-test-environment.git 2. 进入仓库目录：...

CVE-2023-2982

This repos serves as a way to get this python script on a docker container...

CVE-2017-1000112-Adpated

CVE-2017-1000112-Adpated Código POE para CVE-2017-1000112 adaptado para funcionar tanto en una VM específica como para escapar de un Docker...

cve-2018-11235-git-submodule-ce-and-docker-ngrok-configuration

CVE-2018-11235-Git-Submodule-CE + Configuración de Docker Ngrok CVE-2018-11235-Git PoC y tunelización con docker ngrok Construir Dockerfile root@kitploit: $ docker build -t cve-2018-11235 . Crear red personalizada para ngrok root@kitploit: $ docker network create myngroknet Iniciar Servidor Git...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Este repositorio contiene un laboratorio basado en Docker para explorar y demostrar la vulnerabilidad CVE-2025-29927 de Next.js en un entorno controlado. ⚠️ DESCARGO DE RESPONSABILIDAD: Este laboratorio es solo para fines educativos y de investigación en...

PoC-for-CVE-2025-9074

CVE-2025-9074 - PoC de Acceso No Autenticado a la API de Docker 📌 Descripción general Este repositorio proporciona un exploit de Prueba de Concepto PoC para CVE-2025-9074 , que implica la exposición no autenticada de la API de Docker Engine en el puerto TCP 2375. Un atacante que pueda acceder a...