CVE-2019-5010

CVE-2019-5010 著者: Jonathan M. Wilbur 著作権年: 2019 ライセンス: MIT License 使い方 1. すべての依存関係をインストールします。npm install を実行してください。 2. プロジェクトをコンパイルします。npm run build を実行してください。 3. node ./dist/index.js を実行して、悪意のある証明書を ./dist/cve-2019-5010-cert.pem に作成します。 4. docker-compose up で被害者のコンテナを起動します。...

CVE-2019-18276

-CVE-2019-18276 취약점 연구 및 개념 증명PoC: gotham 디렉토리에는 데모에 필수적인 Dockerfile 이미지, Makefile, 셸 스크립트 exploit.sh가 포함되어 있습니다. 데모 실행: 첨부된 동영상 demoCVE201918276.mp4의 지침과 설명을 따르십시오...

RuoYI-4.2-Shiro-721-Docker-PoC

RuoYI 4.2 Shiro 1.4.1 Shiro-721 취약점 재현 환경 RuoYI에서 Shiro-721 취약점CVE-2019-12422을 재현하기 위한 환경입니다. 주의: 이 서비스에는 심각한 취약점 이 있으므로 취약점 재현 목적으로만 사용하고, 프로덕션 환경에서는 사용하지 마십시오. 클론 특정 버전의 Maven과 JDK를 편리하게 설치하기 위해, 저장소는 큰 파일 관리를 위해 git lfs를 사용하므로 git lfs clone이 필요합니다. 이것이 JDK 배포 원칙을 위반하는지 확실하지 않으며, 위반 시 즉시 삭제하겠습니...

vigolium v0.4.8

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

CVE-2019-5736-PoC

사용법 PoC는 피해자가 예를 들어 docker exec sh를 실행하는 시나리오를 위해 작성되었습니다. 익스플로잇을 실행하기 전에 컨테이너 파일 시스템에서 sh 바이너리를 덮어써야 합니다: root@kitploit: printf '!/proc/self/exe' /bin/sh 그 후, 피해자가 exec 명령을 실행하면 호스트 파일 시스템의 runc 바이너리가 익스플로잇에 정의된 코드로 덮어쓰여집니다. 예제 컨테이너 터미널: root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe...

Next.js-CVE-2025-29927

Next.js Docker 데모 Next.js 12.2와 Docker로 구축된 간단한 Hello World 애플리케이션입니다. 사전 요구 사항 시스템에 Docker가 설치되어 있어야 합니다. Node.js 16 이상 로컬 개발용 Docker 이미지 빌드 Docker 이미지를 빌드하려면 다음을 실행하세요: root@kitploit: docker build -t nextjs-docker-demo . 컨테이너 실행 컨테이너를 실행하려면 다음을 사용하세요: root@kitploit: docker run -p 3000:3000...

CVE-2025-9074-Poc

Docker API 未認証 RCE（CVE-2025-9074） Docker Desktop における重大な脆弱性 CVE-2025-9074 は、ローカルで実行中の Linux コンテナがデフォルトのサブネット（192.168.65.7:2375）を介して Docker Engine API に接続できるようにします。この問題は、Enhanced Container Isolation（ECI）や TCP 公開設定に関係なく発生します。CVE-2025-9074 の Proof of Concept...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example CVE-2021-44228 を利用して、脆弱なサーバーから攻撃者が制御する Web サービスへデータを転送するための簡単なデモです。 関連するすべてのコンポーネントは Docker 経由で実行されます。 コンポーネント vulnerable-server これは被害者として動作する標準的な Java サーバーです。実行環境: Java 8u111 Web アプリケーション Spring Boot 2.6.1 Log4J この構成では、このサーバーはVULNERABLE です。 補足情報: /logging エンドポイント GE...

CVE-2024-49368

Nginx UI 익스플로잇 설정 이 가이드는 Docker Compose를 사용하여 Nginx UI를 설정하고, 사용자를 생성하며, 익스플로잇을 실행하고, Docker 컨테이너 내에서 결과를 확인하는 단계를 설명합니다. 전제 조건 시스템에 Docker와 Docker Compose가 설치되어 있어야 합니다. 기본적인 명령줄 작업에 익숙해야 합니다. docker를 통한 nginx 설치 1. docker-compose.yml 파일을 다운로드합니다. 2. nginx.conf 파일에 다음 줄이 포함되어 있는지 확인합니다. 참고:...

POC-CVE-2016-10033

POC-CVE-2016-10033 まず、脆弱なアプリケーションを起動してみましょう。 ステップ1: 以下のコマンドを実行して、Dockerリポジトリから脆弱なDockerイメージを取得します。 コマンド: docker pull vulnerables/cve-2016-10033 ステップ2: Docker DesktopでDockerイメージを実行し、ポート8080を公開します。 これで、Webブラウザで localhost:8080 の脆弱なWebサイトにアクセスできます。 方法1 : Webページ経由 ステップ1: フォームに以下の入力を記入します。 名前入力:...

CVE-2024-54951

Monica-저장형-XSS-취약점 CVE-2024-54951 CVE-2024-54951 2024년 11월 20일에 이메일을 통해 monica 개발팀에 연락했습니다. 또한 LinkedIn을 통해 연결 요청 메시지와 그 후 몇 주 동안 다른 플랫폼을 통해 연락했습니다. 3개월이 지나도 응답이 없어 여기에 게시합니다. Monica Docker v. 4.1.2 저장형 XSS 취약점 1. 먼저 상단 창의 연락처 버튼을 클릭합니다. 2. 오른쪽에서 Add someone을 클릭합니다. 3. 모든 이름 입력란에 XSS 페이로드를 입력하세요...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 HackIndex.io による React2Shell 脆弱性のサンドボックス環境です。 ポート3000でWebアプリ、ポート2222でSSHサーバーが起動します。 環境を起動する root@kitploit: docker compose up --build --force-recreate SSH Web管理 Port 2222 webadmin - TrainingPassword123! root@kitploit: ssh...

EP4-redes

POC CVE-2018-15473 익스플로잇 출처: https://github.com/Rhynorater/CVE-2018-15473-Exploit 이 익스플로잇을 실행하려면 다음이 설치되어 있어야 합니다: docker docker compose SSH 서버 먼저 DockerHub에서 오래된 Ubuntu에 SSH 6.6 버전이 포함된 이미지를 가져옵니다: 모든 것을 다운로드하는 데 몇 분 정도 걸릴 수 있지만, 한 번만 다운로드하면 됩니다. root@kitploit: docker pull...

DEBIAN-CVE-2026-93987

rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go computes a volume's mountpoint as filepath.Joindrv.root, name from the attacker-supplied name field of a Docker VolumeDriver.Create reques...

CVE-2026-93987

rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go computes a volume's mountpoint as filepath.Joindrv.root, name from the attacker-supplied name field of a Docker VolumeDriver.Create reques...

CVE-2026-93987 rclone serve docker Path Traversal via Volume Name

rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go computes a volume's mountpoint as filepath.Joindrv.root, name from the attacker-supplied name field of a Docker VolumeDriver.Create reques...

CVE-2026-93987 rclone serve docker Path Traversal via Volume Name

rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go computes a volume's mountpoint as filepath.Joindrv.root, name from the attacker-supplied name field of a Docker VolumeDriver.Create reques...

CVE-2026-93987

rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. The newVolume() function in cmd/serve/docker/volume.go constructs a mountpoint via filepath.Join(drv.root, name) using the attacker-controlled name field from a Docker VolumeDriv...

CVE-2026-93987 rclone serve docker Path Traversal via Volume Name

rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go computes a volume's mountpoint as filepath.Joindrv.root, name from the attacker-supplied name field of a Docker VolumeDriver.Create reques...

EUVD-2026-83592

rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go computes a volume's mountpoint as filepath.Joindrv.root, name from the attacker-supplied name field of a Docker VolumeDriver.Create reques...