PoC-for-CVE-2025-9074

CVE-2025-9074 - Docker API 未授权访问 PoC 📌 概述 本仓库提供了针对 CVE-2025-9074 的 PoC 漏洞利用代码，该漏洞涉及 Docker Engine API 在 TCP 端口 2375 上的未授权暴露。 能够访问此暴露 API 的攻击者可以： 在无需认证的情况下与 Docker 守护进程交互。 拉取任意镜像。 创建并运行使用 绑定挂载主机文件系统 的容器，从而导致主机被攻陷。 ⚠️ 法律免责声明 本 PoC 发布仅用于教育和授权的安全测试 。 未经授权利用系统是非法的、不道德的。 请仅在您拥有 或有明确许可 测试的环境中使用此 PoC。 🧪...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 root@kitploit: docker-compose up root@kitploit: python3 ex.py...

docker-cve-2016-2107

docker-cve-2016-2107 CVE-2016-2107 のテストを実装する Docker コンテナ - LuckyNegative20 概要 CVE-2016-2107 の Docker 化されたテスト。コードは Filippo Valsorda によって書かれました： GitHub zero to decryption 脆弱性を説明するブログ online CVE-2016-2107 test 更新 現在のバージョンは静的リンクを使用して、出力ファイルを小さくし依存関係をなくしています。これにより、scratch をベースイメージとして（実質的にゼロサイズ、Docker...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

TeamPass

Teampass チーム全体が信頼できるセルフホスト型パスワード管理 フォルダーレベルのアクセス制御・認証付きAES-256-GCM暗号化・コンプライアンス証跡 あなたのシークレットがインフラの外に出ることはありません。 🌐teampass.net · 📖ドキュメント · 💬ディスカッション · 🐳Docker Hub 目次 概要 対象ユーザー セキュリティ 機能 はじめに ドキュメント 言語 コミュニティ Teampassを支援する ライセンス 概要 Teampassは、自分で運用するオープンソースの認証情報保管庫です。...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49 上の CVE-2021-42013 脆弱性 Path Traversal & RCE をシミュレートする Docker ベースの侵入テストラボ。 このプロジェクトは、Apache HTTP Server 2.4.49 に存在する CVE-2021-42013 の脆弱性を隔離された環境でシミュレートし、悪用 exploit するために作成されました。この作業では docker-exploit-lab という専用のラボ環境が構築され、攻撃シナリオは同じネットワーク上の被害者 victim...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 元のPoCは: https://github.com/j3r1ch0123/CVE-2025-9074。これはbashで書かれた新しいPoCです。すべてのDockerコンテナにPythonがインストールされているわけではなく、主にコンテナ内部から実行することを想定しています。 手順 コンテナ内部から、以下を使用して脆弱なDocker APIを見つけます: root@kitploit: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375 2/dev/nu...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 ホワイトハットスクール 3期 13班 ペク・スンフン@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 環境 : Ubuntu Linux 環境構築 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin で V2 にアップグレード 実行時にエラーがある場合は、次のコマンドで docker を再設定 sudo apt remove docke...

CVE-2021-44228-PoC

Log4Shell CVE-2021-44228 でリバースシェルを実行する自己完結型ラボ環境 PoC これは、Docker Compose を使用して、エクスプロイトを安全に実行する自己完結型のラボ環境です。 影響を受けるバージョンは Apache Log4j =2.0–2.14.1 であり、CVE は CVE-2021-44228 （CVSS スコア: 10.0）として追跡されています。 Apache Log4j を至急バージョン 2.16+ にパッチ適用してください !!! 前提条件 このコードには Docker と Docker Compose が必要です。 説明...

CVE-2025-61686_docker

CVE-2025-61686docker 起動 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up 再現手順 1.パストラバーサル条件を満たすセッションを構築する root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg...

docker_lightman_exploit

Docker Lightman 漏洞利用 Docker CVE-2022-37708。 此漏洞利用依赖于 UNIX 文件系统在 Docker 共享文件时设置 UID 和 GID 的方式，这些文件在运行 Docker 的宿主机与被 Docker 容器内运行的客户端之间共享，同时也依赖于进程 ID 所有权的工作原理。 问题简述 Docker 将客户端内共享的文件 ID 直接映射到“宿主机系统”上的一个私有（且受保护的）目录（例如 /var/lib/docker/volumes）。 对此路径的目录遍历已被正确限制，这不是本漏洞的利用点。 这些文件具有在托管于 Docker...

CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox： http://localhost:5678 测试工作流： "address": "8.8.8.8" 已发布 .. 2...

CVE-2020-7246

ラボのセットアップ: a git clone https://github.com/pswalia2u/CVE-2020-7246.git b cd CVE-2020-7246 && docker build -t cve-assignment:ine . && docker run -it -p 80:80 cve-assignment:ine c Webサーバーは http://127.0.0.1/index.php でアクセス可能です。 d 事前設定済みアカウント: メール: [email protected] パスワード: developer1 エクスプロイト:...

Log4Shell-CVE-2021-44228-ENV

Log4Shell再現環境 例の説明 被害マシンIP：47.47.47.47 攻撃マシンIP：48.48.48.48 被害マシンで脆弱性Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行： root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻撃マシンで攻撃Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行 root@kitploit: docker build . -t attack docker run -i...

Linux Distros Unpatched Vulnerability : CVE-2026-93987

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go...

CVE-2024-21626-POC

CVE-2024-21626-POC 使用方法 教育/研究目的のみに使用してください。教育/研究以外の目的で使用した場合のリスクは自己責任です。 使用 root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 注意 docker/runcのバージョンによって使用するファイルディスクリプタが異なります。例えば、docker server:20.10.17 && runc version 1.1.2 の場...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — 漏洞利用开发实验室 概述 本项目记录了针对 CVE-2021-41773 的研究、复现以及概念验证（PoC）开发过程。该漏洞是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞已在隔离的 Docker 实验室环境中完成复现。 漏洞信息 CVE：CVE-2021-41773 类型：路径遍历 受影响版本：Apache HTTP Server 2.4.49 平台：Linux / Web 服务器 实验靶标：127.0.0.1:8080 实验环境 Kali Linux Docker Apache HTTP Server 2.4....

xsshunter-express

XSS Hunter Express 5分钟内完成部署，且无需维护 部署 XSS Hunter 以测试和发现盲跨站脚本（blind XSS）漏洞的最快方式。 部署（五分钟，请尽量不要略读太多内容） 环境要求 已安装 docker 和 docker-compose 至少 2 GB 内存的主机 一个可映射到服务器 IP 的主机名（例如 host.example.com）（需拥有 DNS 控制权） 用于邮件通知 如需接收 XSS 载荷触发的邮件通知，你需要一个具有有效 SMTP 凭据的电子邮件账户。你可以使用 Gmail 等常规电子邮件账户来实现此目的。如果你不需要邮件通知，则此项非必需。...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI の hooks 経由の未認証 RCE（GHSA-5882-5rx9-xgxp） CVSS 10.0 · pre-auth RCE · CWE-94（コードインジェクション） Crawl4AI （ フィールドに任意の Python コード を受け入れます。このコードは「手作りサンドボックス」— 制限されたビルトインの辞書 — の中で exec によって実行されます。しかし、import が許可リストに残されているため、 が可能になり、サンドボックス全体を無効化できます。...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 CVE-2021-42013-Path Traversal ラボの実行方法 1. PC/ノートパソコンに Docker をインストールして起動してください 2. この GitHub リポジトリをクローンしてください 3. Path Traversal フォルダに移動してください 4. 以下のコマンドを入力してください docker build -t cve-2021-42013-path-traversal . および docker run --rm -dit -p 8888:80...