Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
scan-cve-2018-8115 — Outil CLI qui vérifie les images Docker pour CVE-2018-8115 en examinant les couches pour détecter des fichiers malveillants, contribuant ainsi à garantir des pulls sûrs depuis Docker Hub. | Kitploit
Outils/GitHubGitHub/aquasecurity/scan-cve-2018-8115
Analyse StatiqueScanners de VulnérabilitésSécurité des ConteneursSécurité de la Chaîne LogistiqueMauvaise Configuration
GitHubaquasecurity/scan-cve-2018-8115

scan-cve-2018-8115

Outil CLI qui vérifie les images Docker pour CVE-2018-8115 en examinant les couches pour détecter des fichiers malveillants, contribuant ainsi à garantir des pulls sûrs depuis Docker Hub.

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Voir le dépôt
7313il y a 8 ansPas encore vérifié
Partager
     /\                       / ____|                    (_) |        
    /  \   __ _ _   _  __ _  | (___   ___  ___ _   _ _ __ _| |_ _   _ 
   / /\ \ / _` | | | |/ _` |  \___ \ / _ \/ __| | | | '__| | __| | | |
  / ____ \ (_| | |_| | (_| |  ____) |  __/ (__| |_| | |  | | |_| |_| |
 /_/    \_\__, |\__,_|\__,_| |_____/ \___|\___|\__,_|_|  |_|\__|\__, |
             | |                                                 __/ |
             |_|                                                |___/
Docker images verifier cli-tool (CVE-2018-8115)

Pour aider la communauté à rester en sécurité, nous chez Aqua avons créé un outil open source qui teste les images pour savoir si elles sont sûres face à cette vulnérabilité.

Cet utilitaire se connectera au registre Docker (actuellement seul Docker Hub est pris en charge) et vérifiera si une image contient un fichier malveillant pouvant exploiter la vulnérabilité CVE-2018-8115, connue pour attaquer l'hôte dans le cadre d'une commande « docker pull ».

Utilisation

$ python verify.py [-h] [--tag TAG] [--arch ARCH] [--os OS] image

Exemple


                               _____                      _ _
     /\                       / ____|                    (_) |
    /  \   __ _ _   _  __ _  | (___   ___  ___ _   _ _ __ _| |_ _   _
   / /\ \ / _` | | | |/ _` |  \___ \ / _ \/ __| | | | '__| | __| | | |
  / ____ \ (_| | |_| | (_| |  ____) |  __/ (__| |_| | |  | | |_| |_| |
 /_/    \_\__, |\__,_|\__,_| |_____/ \___|\___|\__,_|_|  |_|\__|\__, |
             | |                                                 __/ |
             |_|                                                |___/

Docker images verifier cli-tool (CVE-2018-8115)
To help the community stay safe, we at Aqua created an open source tool
that tests images for whether they are safe of this vulnerability.

Aqua Security
https://www.aquasec.com

[~] Fetching evil/image metadata...
[+] Checking layer bce2fbc256ea
[==================================================] 100%
[+] Checking layer cb1aafb71473
[==================================================] 100%
[+] Checking layer 782ba98a8cac
[==================================================] 100%
Found 5 malicious files
 Layer: 782ba98a8cac, File: ../../../../../../../../fromimage.txt
 Layer: 782ba98a8cac, File: Files\../../../../../../../../Users/All Users/Application Data/Start Menu/Programs/StartUp/evil.bat
 Layer: 782ba98a8cac, File: Files\../../../../../../../../Users/All Users/Application Data/Start Menu/Programs/StartUp/Files\script.bat
 Layer: 782ba98a8cac, File: Files\../../../../../../../Resume.txt
 Layer: 782ba98a8cac, File: Files\../../../../../../../Files\text.txt

=== IMAGE IS NOT SAFE! ===

https://www.aquasec.com

Télécharger l’outil