#1Herramientas para escanear, asegurar y fortalecer Docker, Kubernetes y entornos contenerizados.
Recomendado por Kitploit
xwpdx0/poc-2025-9074Docker API CVE-2025-9074 PoC (Prueba de Concepto). Un marco de explotación sofisticado para CVE-2025-9074, que apunta a puntos finales de la API de…
ycdxsb/log4shell-cve-2021-44228-envLog4Shell Entorno Docker
h3ck13r/cve-2026-35204Prueba de concepto que demuestra una vulnerabilidad de recorrido de ruta (CVE-2026-35204) en la instalación de plugins de Helm, que permite la…
chanbakjsd/cve-2019-18634Reproducción de CVE-2019-18634, un exploit de escalada de privilegios de sudo mediante desbordamiento de búfer en pwfeedback. Incluye entorno basado…
ssst0n3/kata-cve-2020-2023-pocPrueba de concepto de explotación para el escape de contenedores en Kata Containers (CVE-2020-2023) mediante el uso de mknod para modificar el…
laremontada12/cve-2026-39987-marimo-preauth-rceCVE-2026-39987 Marimo Pre-auth RCE research, Docker lab reproduction, root cause analysis, and patch validation.
nu11secur1ty/cve-2021-44228-vuln-appAplicación web vulnerable dockerizada que demuestra la vulnerabilidad de ejecución remota de código Log4j CVE-2021-44228 para explotación y análisis…
karthikuj/cve-2023-23752-dockerPrueba de concepto dockerizada para la vulnerabilidad de acceso no autorizado en Joomla (CVE-2023-23752) que permite la extracción de credenciales de…
cheese-hub/heartbleedLaboratorio educativo basado en Docker que demuestra el error Heartbleed (CVE-2014-0160) con contenedores de hacker, víctima y servidor para…
vanigori/cve-2023-38545-sampleDockerfile que contiene todos los archivos de configuración necesarios para demostrar el exploit.
mauroeldritch/vancleefExploit para CVE-2019-11881 (Rancher 2.1.4 Web Parameter Tampering)
douglasmun/pagecache-lpe-containment-kitKit educativo y defensivo para dos LPE de Linux por corrupción de page-cache (DirtyClone CVE-2026-43503, pedit COW CVE-2026-46331): endurecimiento,…
boreas37/cve-2026-44848-pocPoC para CVE-2026-44848: falta de autorización en Portainer en los endpoints de plugins de Docker -> RCE en el host (GHSA-rrmm-9v76-h3p4). Python…
boreas37/cve-2026-58455-pocPoC para CVE-2026-58455: RCE no autenticado en Dockwatch <=0.6.567. Python solo con stdlib.
franksec42/mongobleed-exploit-cve-2025-14847Explot, Lab, Scanner - externo y contenedor docker, para SMongobleed-CVE-2025-14847 más phoenix security uploader
crackercat/cve-2020-11492Prueba de concepto de explotación para la escalada de privilegios en Docker Desktop para Windows (CVE-2020-11492). Utiliza la suplantación de named…
felipecosta09/cve-2024-3094Tutorial paso a paso para detectar CVE-2024-3094 (XZ Backdoor) en imágenes de contenedores usando Trend Micro Vision One TMAS CLI, con scripts de…
ksnnd32/redis_exploit🔍 Explora y prueba la vulnerabilidad CVE-2025-49844 (RediShell) en Redis con este entorno de laboratorio práctico para educación e investigación…
