CVE-2025-9074

Descripción Se creó mediante vibe coding un pequeño script de exploit en Bash puro, sin dependencias de herramientas que podrían no estar instaladas. El script se comunica con la API interna de Docker, crea e inicia un nuevo contenedor, monta la unidad C del host y luego ejecuta un comando dentro...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

DC30_Workshop

Contenedor del mainframe del taller DEF CON 30 Los scripts que se incluyen aquí se utilizan para construir el mainframe virtual MVS 3.8j para el taller de DEFCON 30. Gracias por echar un vistazo al taller de desbordamiento de búfer en mainframe de DEFCON 30. Usar Docker Este contenedor de Docker...

faraday

Gestor de Vulnerabilidades de Código Abierto La seguridad tiene dos tareas difíciles: diseñar formas inteligentes de obtener nueva información y hacer un seguimiento de los hallazgos para mejorar los esfuerzos de remediación. Con Faraday, puedes centrarte en descubrir vulnerabilidades mientras...

pentest_lab

渗透测试实验室 我不再积极开发此项目，但会修复错误并查看问题和拉取请求。 欢迎提供帮助 : 此本地渗透测试实验室利用 docker compose 启动多个受害者服务和一个运行 Kali Linux 的攻击者服务。如果第一次运行此实验室，将需要一些时间下载所有不同的 docker 镜像。 录屏演示 执行的命令： ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh --info ./lab.sh --overview all ssh root@kali -o...

bento

Este software es experimental pero aceptamos sugerencias y contribuciones Bento Toolkit para PT y CTF Un bento 弁当, bentō es una comida para llevar o empaquetada en casa de una sola porción de origen japonés. Bento Toolkit es un contenedor Docker simple y mínimo para testers de penetración y...

readme2demo

readme2demo — tutoriales verificados y videos demo desde tu README ▶ readme2demo generando su propio tutorial: un agente de IA ejecuta el README de este repositorio en un sandbox, un contenedor nuevo reproduce cada paso, luego se renderiza el demo. Salida completa de auto-ejecución en...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

CVE-2022-42889-Text4Shell-Docker

CVE-2022-42889-Text4Shell-Docker Dockerized PoC for CVE-2022-42889 Text4Shell...

cve-2017-4971

CVE-2017-4971 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2017-4971 Autor de la imagen: https://github.com/Medicean/VulApps/tree/master/s/springwebflow/1...

CVE-2012-1495-Webcalendar-

CVE-2012-1495-Webcalendar- Requisitos: Máquina Kali Linux o Parrot OS 1- Clonar el repositorio 2- extraer el archivo "webcalendar" 3- Crear el contenedor docker y ejecutarlo con los comandos: docker build -t webcalendar . docker run -d -p 80:80 webcalendar 4- En su máquina Kali, lance metasploit ...

log4shellpoc

Aplicación simple de Spring Boot vulnerable a CVE-2021-44228 Log4Shell Esta aplicación de prueba de concepto para CVE-2021-44228 también conocido como log4shell es parte de mi informe. Para obtener los detalles completos del exploit, consulte el informe. Instrucciones Ejecuta: root@kitploit: dock...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Resumen tcconfig es un envoltorio del comando tc. Facilita la configuración del control de tráfico de ancho de banda/latencia/pérdida de paquetes/corrupción de paquetes/etc. en una interfaz de red/contenedor Docker veth. |PyPI pkg ver| |Supported...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Plugin de API Commons de Docker para Jenkins Plugin de API que proporciona la funcionalidad común compartida para varios plugins relacionados con Docker. Resumen API para gestionar huellas digitales de imágenes y contenedores Docker Credenciales y ubicación del Registro Docker Credenciales y...

vulnerability-poc

Repositorio de PoC de Vulnerabilidades Código de Prueba de Concepto PoC seleccionado, laboratorios de prueba y reglas de prevención para CVEs de alta severidad — creado para pruebas de seguridad autorizadas, pruebas de penetración, desafíos CTF e investigación de seguridad. Mantenido por el equip...

PipeViewer

Una herramienta GUI para ver Named Pipes de Windows y buscar permisos inseguros. La herramienta fue publicada como parte de una investigación sobre Docker named pipes: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes...

pumba

Chaos testing tool for Docker, containerd, and Podman Quick Start · User Guide · Network Chaos · Deployment · Contributing Pumba is a chaos testing and network emulation tool for Docker, containerd, and Podman containers. Inspired by Netflix Chaos Monkey, Pumba brings chaos engineering to the...

clair

Clair Nota : La rama main puede estar en un estado inestable o incluso roto durante el desarrollo. Por favor, usa releases en lugar de la rama main para obtener binarios estables. Clair es un proyecto de código abierto para el análisis estático de vulnerabilidades en contenedores de aplicaciones...