POC-CVE-2019-5736

RunC-CVE-2019-5736 비디오 : https://bit.ly/2WqvILb 블로그 게시물 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html 여기서 저는 이 익스플로잇의 원 개발자는 Twistlock Labs의 Yuval Avrahami임을 언급하고 싶습니다. POC 실행하기 POC를 실행하면 호스트의 runC 바이너리가 덮어쓰여집니다. POC 중 하나를 실행하기 전에 runC 바이너리보통 /usr/sbin/runc에 있음의 복사본을 만들...

React2Shell

React2Shell — 취약 랩 CVE-2025-55182 React2Shell은 CVE-2025-55182와 관련된 교육 및 연구용으로 제공되는, 의도적으로 취약하게 만든 React.js 애플리케이션입니다. 의도적으로 안전하지 않은 코드가 포함되어 있으므로 프로덕션 환경에서 사용해서는 안 됩니다. 이 프로젝트는 Docker로 패키징되고 실행되므로 학습, 연구, 보안 테스트를 위한 랩 환경을 쉽게 구축할 수 있습니다. 블로그 링크 :...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일 목차 1. 프로젝트 소개 2. 시작하기 사전 요구사항 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트는 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일을 포함합니다. Apache 2.4 서버, PHP 5.3, MySQL 5.6 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 프로젝트에는...

proteus

Proteus Proteus - axiomデータベースとAPI https://github.com/pry0cc/axiom. 元々は、ProjectDiscoveryツールを使用したASMプラットフォームの構築 のために書かれました。 セットアップ まず、リポジトリをクローンします。 root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus 次に、config/notify.yamlを編集して、Slackウェブフックを設定します。...

Qemuno

概要 Qemunoは、攻撃的な作戦のためのポータブルで最小限のエミュレートされたインフラストラクチャです。 このフレームワークは、Red Team操作の実行と、エンドポイントセキュリティソリューションによる検出の回避を、管理者権限なしで支援することを目的としています。 このフレームワークは以下に基づいています: QEMU TinyCoreディストリビューション Docker フレームワークの操作はUIを使用して実行されます: フレームワークへのファイルのダウンロードとアップロード ツールとの対話とタスクの実行 使用方法...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger는 Linux 커널 디버깅 환경을 설정할 때 필요한 지루한 단계를 자동화하는 것을 목표로 합니다. 저는 커널 익스플로잇 연구에 뛰어들기 시작했고, 기존 솔루션들이 충분히 쓸만하지 않다는 것을 알게 되었습니다. 따라서 이 프로젝트는 연구에 뛰어들기 전에 필요한 모든 사전 단계를 가능한 한 수월하고 재미있게 만들기 위한 시도입니다. 커널 빌드부터 에뮬레이트된 환경에서 실행, 디버거 연결까지 모든 단계는 docker 컨테이너 내부에서 투명하게 처리되어...

CVE-2021-44228

CVE-2021-44228 Log4j 2.14 라이브러리 사용 User-Agent, POST 메서드 및 엔트리포인트 /admin/cores?foo= 에서 취약 Docker Hub에 업로드했습니다: 풀pull하여 실행할 수 있습니다 https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

CVE-2022-29078

CVE-2022-29078 취약한 ejs 3.1.6 docker 설정 root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 사용법 root@kitploit: http://127.0.0.1:49160/ 익스플로잇 브라우저에서 root@kitploit:...

confluence-rce-poc

confluence-rce-poc CVE-2021-26084Docker용 POC 설정 공식 docker-entrypoint.sh를 postgres에 공급하고, 필요에 따라 db 사용자 이름과 비밀번호를 변경하세요...

dockerCVE-2024-835

이 저장소에는 README가 없습니다...

CVE-2025-34299-lab

CVE-2025-34299 테스트 환경 CVE-2025-34299 - Monsta FTP 사전 인증 원격 코드 실행 취약점에 대한 Docker 테스트 환경입니다. 취약점 세부 정보...

CVE-2024-21262

레코드 CVEs 재현 전용. 관련 자료: LINK GITHUB1 GITHUB2 ISSUE 환경 확인 https://download.docker.com/linux/static/stable/x8664/에서 docker-24.0.6.tgz를 다운로드합니다. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf /usr/local/docker-24.0.6/docke...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 PoC CopyEscapeCVE-2026-17106에 대한 교육용 개념 증명PoC입니다. docker cp의 TOCTOU 레이스 조건 취약점으로, 악성 컨테이너가 Docker 호스트에 임의의 파일을 쓸 수 있게 합니다. 이 취약점을 발견하고 "CopyEscape: Taking Over Docker Hosts with docker cp" 블로그에 문서화한 masasron 의 원래 연구에서 영감을 받았습니다. 목차 1. 요약 2. 법적 고지 3. 공격 체인 구조 4. 요구 사항 5...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 취약점을 증명하기 위한 개념 증명 코드 데이터 출처: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Docker 라이브러리 가져오기 root@kitploit: import docker Python docker 라이브러리를 가져옵니다. 이 라이브러리는 Docker API를 사용하여 Docker와 상호작용할 수 있게 해줍니다. 이 라이브러리가 설치되어 있지 않다면 다음 명령어로 설치할 수 있습니다: root@kitploit:...

CVE-2021-41773-PoC

CVE-2021-41773-PoC 데모를 위해 docker를 사용한 CVE-2021-41773 PoC 실행 ./poc.sh를 실행하세요. docker와 docker-compose가 정상적으로 작동하는지 확인하십시오. root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

leaky-vessels-dynamic-detector

경고 이 저장소는 현재 보관archive되었습니다. 코드에 대한 더 이상의 업데이트는 이루어지지 않으며, 이 공지를 읽는 시점에는 코드가 안전하지 않거나 손상되었을 수도 있습니다. 역사적 목적으로만 간주하고 주의해서 취급하시기 바랍니다. Leaky Vessels 동적 탐지기 이 저장소에서는 runc 및 Docker 취약점 CVE-2024-21626, CVE-2024-23651, CVE-2024-23652, CVE-2024-23653에 대한 eBPF 기반 런타임 탐지의 참조 구현을 찾을 수 있습니다. 이 도구는 Linux 시스템...

MegaHiDocker

MegaHiDocker 이 프로젝트는 유사한 취약점 코드CVE-2020-35191를 가진 일부 도커 컨테이너를 대상으로 하지만, 이번에는 다른 컨테이너에서 이용됩니다. = Description.txt 파일을 읽어주세요 요구 사항: 1. Linux에 Docker를 설치하고 Python 3.X용 subprocess 모듈을 설치해야 합니다. 2. 컨테이너를 pull한 후 이 코드를 실행하세요 예: docker pull 취약점의 영향: 1.CVSS: 9.8 Critical 2.코드 실행 영향: True 3.서비스 거부 영향: True...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker 배포 CVE-2024-4040에 취약한 이 저장소는 CrushFTP VFS 샌드박스 탈출 취약점 CVE-2024-4040에 취약한 CrushFTP 서버가 포함된 Linux 컨테이너를 배포하기 위한 Docker 이미지를 빌드하는 Dockerfile을 제공합니다. ⚠️ 면책 조항 이 저장소는 교육 및 보안 연구 목적으로만 제공됩니다. Docker 이미지는 취약한 것으로 알려진 CrushFTP 버전을 배포합니다. 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 저자는 CrushFTP와...

CollaRE

CollaRE v1.4 소개 CollaRE는 협업 리버스 엔지니어링을 위한 도구로, 프로젝트 중에 두 개 이상의 도구를 사용해야 하는 팀이 별도의 위치에 파일을 공유할 필요 없이 협업할 수 있도록 하는 것을 목표로 합니다. 또한 매우 간단한 사용자 관리를 포함하므로 서로 다른 팀이 서로 다른 프로젝트에서 작업하는 다중 프로젝트 서버로 사용할 수 있습니다. 이 도구의 백엔드는 Docker에서 실행되는 nginx 앞단을 둔 간단한 Flask app으로, 관련 데이터를 담고 있는 파일 및 JSON 기반 매니페스트와 함께 동작합니다...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker 취약점 재현 Docker 이미지 가져오기: docker import apachedruid.tar apache:1 Docker 시작: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 이미지ID /bin/bash Docker에 진입하여 startapachedruid.sh를 실행해 apachedru...