boatcrash

boatcrash Harbor バージョン 1.10.3 または 2.0.1 より前のバージョンを実行している Harbor インスタンスに対してこのスクリプトを使用すると、プラットフォームに存在するすべてのプロジェクトを列挙できます。 上位バージョンでプロジェクトを列挙するためにも使用できますが、その場合は 公開 プロジェクトのみを列挙できます。 このスクリプトで取得されたプロジェクトは docker を通じて自分のマシンにプルされ、ローカルで実行して環境変数やシークレットを調べられるようになります。 免責事項...

MassScanning-CVE-2025-55182

Escáner Continuo para VPS Una configuración ligera de orquestador y escáner trabajador para ejecutar escaneos grandes/continuos a través de archivos de entrada divididos. Este repositorio contiene scripts de orquestación, una imagen de trabajador basada en Docker y scripts auxiliares para ejecuta...

Spring4Shell-POC

Spring4Shell PoC 애플리케이션 이것은 Spring4Shell 취약점CVE-2022-22965에 취약한 도커화된 애플리케이션입니다. war의 전체 Java 소스가 제공되고 수정 가능하며, war는 도커 이미지가 빌드될 때마다 다시 빌드됩니다. 빌드된 WAR는 Tomcat에 의해 로드됩니다. 이 애플리케이션에는 특별한 것이 없으며, Spring 튜토리얼을 기반으로 한 간단한 hello world입니다. 세부 정보: https://www.lunasec.io/docs/blog/spring-rce-vulnerabilitie...

CVE-2026-17106

CVE-2026-17106 — CopyEscape:docker cp コンテナからホストへの任意ファイル書き込み HackSpeak 配布ミラー。このリポジトリは Imperva レッドチームRon Masasが公開した CopyEscape PoCCVE-2026-17106の配布ミラー であり、コードはアップストリームと同一です。アップストリームには LICENSE が添付されていないため、配布の慣例に従い MIT License、Copyright c 2026 HackSpeak を採用しています。ソースコードの著作権は原作者に帰属します。 ⚠️...

ToolHive: containerized MCP servers can reach host services via host.docker.internal, enabling lateral movement

Summary A containerized MCP server running with the default network permission profile insecureallowall: true can reach host-local services via host.docker.internal. This includes the ToolHive API itself, other ToolHive-managed MCP server proxies, and any other service listening on the host's...

CVE-2026-41567

CVE-2026-41567 1day Docker Escape CVE-2026-41567을 위한 1day 익스플로잇입니다. 트로이 목마화된 xz / unpigz를 이용한 docker escape 시연입니다. 원격으로 사용하도록 쉽게 수정할 수 있습니다즉, docker 기본 IP만 원격 C2로 변경하면 됩니다. 익스플로잇에 대한 자세한 정보는 여기를 참조하세요. PoC 호스트에서 포트 50005에 netcat 리스너를 실행하세요. root@kitploit: ubuntu@ubuntu-noble:/CVE-2026-41567$ nc...

CopyEscape-CVE-2026-17106

CopyEscape: docker cp로 Docker 호스트 장악하기 CVE-2026-17106 이 저장소는 블로그 게시물 CopyEscape:docker cp로 Docker 호스트 장악하기 — CVE-2026-17106에 대한 개념 증명PoC 저장소입니다. CopyEscape를 사용하면 악성 실행 컨테이너가 Docker의 아카이브 생성 프로세스와 경쟁하여 일관되지 않은 tar 스트림을 만들 수 있습니다. 취약한 Docker CLI는 추출 중에 심어진 심볼릭 링크를 따라가 docker cp를 실행하는 사용자가 선택한 로컬 대상...

CVE-2026-5843

CVE-2026-5843 PoC mlx-lm의 modelfile importlib 실행 경로를 악용하여 악성 모델을 제공하는 최소 OCI 레지스트리입니다. Docker Model Runner가 추론을 위해 모델을 로드할 때 model.py가 호스트에서 로그인한 사용자로 실행됩니다. 요구 사항: Model Runner가 활성화된 Docker Desktop ≤ 4.70.x Apple Silicon 사용법 root@kitploit: 1. Start the registry on the host python3...

CVE-2026-58197

ToolHive is a utility for deploying and managing Model Context Protocol (MCP) servers. Prior to CLI 0.30.1 and Studio 0.38.0 , locally run MCP server containers use the default network permission profile without network isolation, permitting access to host.docker.internal while the ToolHive API a...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 검증 환경 nginx-uiNginx 웹 GUI 관리 도구에 보고된 2개의 CVE를 Docker 환경에서 실제로 검증하기 위한 리포지토리입니다. CVE-2026-42221 : 인증되지 않은 관리자 계정 탈취 CVE-2026-42238 : 인증되지 않은 백업 복원을 통한 명령 실행 면책 사항 본 리포지토리의 검증 내용은 자신이 관리하는 격리된 로컬 환경만을 대상으로 합니다. 허가 없는 타인의 시스템에 유사한 방법을 사용하는 것은 부정 액세스 금지법에 위반됩니다. 상세 기사 검증 과정, 고찰, 배운 점은...

vulnerable-code-snippets

취약한 코드 스니펫 취약점 | 프로그래밍 언어 | 취약한 코드 스니펫 실행 | 설치 | 업데이트 YesWeHack은 안전한 docker 환경에서 코드 분석을 연습할 수 있도록 다양한 취약점이 포함된 코드 스니펫을 제공합니다. 취약한 코드 스니펫은 모든 숙련도 수준에 적합합니다. Twitter @yeswehack에서 매주 금요일 새로운 취약한 코드 스니펫 을 공개합니다! 🗒 특별한 것을 보고 싶거나 취약한 코드 스니펫에 대한 아이디어가 있다면, 언제든지 아이디어를 설명하는 "New Issue"를 만들어 주세요. 어리석은 아이디어...

canarytokens-docker

Docker化されたCanarytokens by Thinkst Applied Research 概要 Canarytokens は、ネットワーク上のアクティビティと操作を追跡するのに役立ちます。 問題が発生した場合は、こちらのFAQを確認するか、Issueを作成してください。できるだけ早く対応いたします。 目次 行動規範 前提条件 v3への移行 セットアップ（Ubuntu） データの永続化 HTTPSを有効にする方法 CanarytokensサイトでBasic認証を有効にする 新機能 FAQ 貢献 行動規範 このプロジェクトと、それに参加するすべての人は、行動規範...

cve-2022-22947-docker

このリポジトリには README がありません。...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal 및 원격 코드 실행 CVE-2021-42013 프로젝트 소개 이 프로젝트에서는 Apache HTTP Server 2.4.49 버전에 존재하는 CVE-2021-42013 취약점을 Docker를 사용하여 구축한 실습 환경에서 시연했습니다. 목표는 취약점이 어떻게 발생하는지, 어떻게 작동하는지, 시스템에 미치는 영향을 통제된 환경에서 분석하는 것입니다. 본 연구는 교육 및 실습 목적으로만 준비되었습니다. 사용된 기술 Docker Ubuntu 22.04 Apac...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 Docker 런타임 이 환경은 로컬 HTTP 테스트를 위해 Ubuntu 22.04에서 nginx 1.30.0을 소스 빌드합니다. nginx.conf가 PHP 요청을 /tmp/php-cgi-80.sock으로 전달하므로 PHP-FPM은 Dockerfile에서 직접 구성됩니다. 실행 root@kitploit: docker compose up -d --build 컴포즈 파일은 80/tcp를 게시합니다. 확인 root@kitploit: docker compose exec nginx...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Docker Registry V2 Schema 1 이미지 포이즈닝 프로그램 코드 Python Flask + Shell root@kitploit: dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers': 'sha256:abc', 'sha256:def', 'config...

cve-unassigned-1

CVE-UNASSIGNED-1 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-unassigned-1 이미지 작성자: https://github.com/cved-sources/cve-unassigned-1...

base-lamp

BASE-LAMP This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/base-lamp Image based on: https://github.com/Medicean/VulApps/tree/master/base/lamp...

base-joomla

BASE-JOOMLA 이것은 Cved의 일부입니다: 취약한 Docker 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/base-joomla 이미지 기반: https://github.com/Medicean/VulApps/tree/master/base/joomla/3.7...

St2-057

St2-057 온라인 타깃 머신 환경, Enjoy! 0x01 docker 환경 구축 https://github.com/vulhub/vulhub/tree/master/struts2/s2-048 root@kitploit: docker-compose up -d 0x02 st2-057 취약점 환경 구축 root@kitploit: docker exec -i -t 88fd8d560155 /bin/bash 백그라운드로 시작하여 docker에 진입 공지에 따르면 https://struts.apache.org/releases.html...