POC-CVE-2019-5736

RunC-CVE-2019-5736 Видео : https://bit.ly/2WqvILb Статья в блоге : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Здесь я хотел бы упомянуть, что оригинальный разработчик этого эксплойта — Юваль Авраами Yuval Avrahami из Twistlock Labs. Запуск POC Обратите внимание: запуск...

React2Shell

React2Shell — Уязвимая лаборатория CVE-2025-55182 React2Shell — это намеренно уязвимое приложение на React.js, предоставляемое в образовательных и исследовательских целях, связанных с CVE-2025-55182. Оно содержит намеренно небезопасный код и не должно использоваться в производственной среде. Прое...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 Файл Docker Compose для настройки среды тестирования CVE 2015-8562 Содержание 1. О проекте 2. Начало работы Предварительные требования Установка 3. Использование 4. Вклад в проект 5. Лицензия О проекте Этот проект включает файл Docker Compose для настройки среды...

proteus

Proteus Proteus — база данных и API для axiom https://github.com/pry0cc/axiom. Изначально написано для Сборка ASM-платформы с помощью ProjectDiscovery Tools. Установка Сначала склонируйте репозиторий root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus Затем измените...

Qemuno

О проекте Qemuno — это портативная минималистичная эмулируемая инфраструктура для наступательных операций. Этот фреймворк призван помочь в проведении операций Red Team и обходе обнаружения средствами защиты конечных точек, без необходимости в административных привилегиях. Этот фреймворк основан н...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger направлен на автоматизацию рутинных шагов при настройке среды отладки ядра Linux. Я решил погрузиться в исследования эксплуатации ядра и обнаружил, что существующие решения недостаточно удобны. Поэтому это попытка сделать все необходимые...

CVE-2021-44228

CVE-2021-44228 Используется библиотека Log4j 2.14 Уязвимость в User-Agent, методе POST и точке входа /admin/cores?foo= Я выложил его в Docker Hub: вы можете выполнить pull и запустить его https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

CVE-2022-29078

CVE-2022-29078 Уязвимый ejs 3.1.6 docker Установка root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Использование root@kitploit: http://127.0.0.1:49160/ Эксплуатация В...

confluence-rce-poc

confluence-rce-poc Настройка POC для CVE-2021-26084 Docker Подайте официальный docker-entrypoint.sh в postgres, измените имя пользователя и пароль БД по необходимости...

dockerCVE-2024-835

В этом репозитории нет README...

CVE-2025-34299-lab

Тестовая среда CVE-2025-34299 Тестовая среда Docker для CVE-2025-34299 — уязвимость удалённого выполнения кода до аутентификации в Monsta FTP. Сведения об уязвимости...

CVE-2024-21262

ЗАПИСИ Только для воспроизведения CVE. Связанные ресурсы: LINK GITHUB1 GITHUB2 ISSUE Проверка окружения Загрузите docker-24.0.6.tgz с https://download.docker.com/linux/static/stable/x8664/. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC для CVE-2026-17106 Образовательный PoC для CopyEscape CVE-2026-17106, уязвимость состояния гонки TOCTOU в docker cp, которая позволяет вредоносному контейнеру записывать произвольные файлы на хост Docker. Вдохновлено оригинальной работой masasron , который обнаружил и...

CVE-2024-40635_POC

CVE-2024-40635POC PoC-код для подтверждения уязвимости CVE-2024-40635 Данные взяты отсюда: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Импорт библиотеки Docker root@kitploit: import docker Это импортирует библиотеку Python docker, которая позволяет взаимодействовать с Docker через его API...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC для CVE-2021-41773 с docker для демонстрации Запуск Просто запустите ./poc.sh. Убедитесь, что у вас работают docker и docker-compose root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

CVE-2026-93987: External Control of File Name or Path

rclone versions 1.56.0 through 1.75.0 contain a path traversal vulnerability in the rclone serve docker volume plugin. newVolume in cmd/serve/docker/volume.go computes a volume's mountpoint as filepath.Joindrv.root, name from the attacker-supplied name field of a Docker VolumeDriver.Create reques...

leaky-vessels-dynamic-detector

경고 이 저장소는 현재 보관archive되었습니다. 코드에 대한 더 이상의 업데이트는 이루어지지 않으며, 이 공지를 읽는 시점에는 코드가 안전하지 않거나 손상되었을 수도 있습니다. 역사적 목적으로만 간주하고 주의해서 취급하시기 바랍니다. Leaky Vessels 동적 탐지기 이 저장소에서는 runc 및 Docker 취약점 CVE-2024-21626, CVE-2024-23651, CVE-2024-23652, CVE-2024-23653에 대한 eBPF 기반 런타임 탐지의 참조 구현을 찾을 수 있습니다. 이 도구는 Linux 시스템...

MegaHiDocker

MegaHiDocker Этот проект будет использоваться для эксплуатации некоторых docker-контейнеров с похожим кодом уязвимости: CVE-2020-35191, но на этот раз для других контейнеров. = Пожалуйста, прочитайте файл Description.txt Требование: 1.Необходимо установить docker в вашем Linux И установить модуль...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker Deployment vulnerable to CVE-2024-4040 This repository provides a Dockerfile to build a Docker image and deploy a Linux container with a CrushFTP server that is vulnerable to the CrushFTP VFS Sandbox Escape Vulnerability CVE-2024-4040. ⚠️ Disclaimer This repository is provided...

CollaRE

CollaRE v1.4 Введение CollaRE — это инструмент для совместной обратной разработки, который позволяет командам, которым в рамках проекта приходится использовать более одного инструмента, взаимодействовать без необходимости обмениваться файлами через отдельное хранилище. Он также включает очень...