Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
scan-cve-2018-8115 — Strumento CLI che verifica le immagini Docker per CVE-2018-8115 controllando i layer per file dannosi, aiutando a garantire pull sicuri da Docker Hub. | Kitploit
Strumenti/GitHubGitHub/aquasecurity/scan-cve-2018-8115
Analisi StaticaScanner di VulnerabilitàSicurezza dei ContenitoriSicurezza della Supply ChainConfigurazione Errata
GitHubaquasecurity/scan-cve-2018-8115

scan-cve-2018-8115

Strumento CLI che verifica le immagini Docker per CVE-2018-8115 controllando i layer per file dannosi, aiutando a garantire pull sicuri da Docker Hub.

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
7338 anni faNon ancora revisionato
Condividi
root@kitploit:~
     /\                       / ____|                    (_) |        
    /  \   __ _ _   _  __ _  | (___   ___  ___ _   _ _ __ _| |_ _   _ 
   / /\ \ / _` | | | |/ _` |  \___ \ / _ \/ __| | | | '__| | __| | | |
  / ____ \ (_| | |_| | (_| |  ____) |  __/ (__| |_| | |  | | |_| |_| |
 /_/    \_\__, |\__,_|\__,_| |_____/ \___|\___|\__,_|_|  |_|\__|\__, |
             | |                                                 __/ |
             |_|                                                |___/
Strumento CLI per la verifica di immagini Docker (CVE-2018-8115)

Per aiutare la community a rimanere al sicuro, noi di Aqua abbiamo creato uno strumento open source che verifica se le immagini sono al sicuro da questa vulnerabilità.

Questa utility si connette al Docker Registry (attualmente è supportato solo Docker Hub) e controlla se un'immagine contiene un file dannoso che può sfruttare la vulnerabilità CVE-2018-8115, nota per attaccare l'host durante un comando "docker pull".

Utilizzo

root@kitploit:~
$ python verify.py [-h] [--tag TAG] [--arch ARCH] [--os OS] image

Esempio

root@kitploit:~

                               _____                      _ _
     /\                       / ____|                    (_) |
    /  \   __ _ _   _  __ _  | (___   ___  ___ _   _ _ __ _| |_ _   _
   / /\ \ / _` | | | |/ _` |  \___ \ / _ \/ __| | | | '__| | __| | | |
  / ____ \ (_| | |_| | (_| |  ____) |  __/ (__| |_| | |  | | |_| |_| |
 /_/    \_\__, |\__,_|\__,_| |_____/ \___|\___|\__,_|_|  |_|\__|\__, |
             | |                                                 __/ |
             |_|                                                |___/

Docker images verifier cli-tool (CVE-2018-8115)
To help the community stay safe, we at Aqua created an open source tool
that tests images for whether they are safe of this vulnerability.

Aqua Security
https://www.aquasec.com

[~] Fetching evil/image metadata...
[+] Checking layer bce2fbc256ea
[==================================================] 100%
[+] Checking layer cb1aafb71473
[==================================================] 100%
[+] Checking layer 782ba98a8cac
[==================================================] 100%
Found 5 malicious files
 Layer: 782ba98a8cac, File: ../../../../../../../../fromimage.txt
 Layer: 782ba98a8cac, File: Files\../../../../../../../../Users/All Users/Application Data/Start Menu/Programs/StartUp/evil.bat
 Layer: 782ba98a8cac, File: Files\../../../../../../../../Users/All Users/Application Data/Start Menu/Programs/StartUp/Files\script.bat
 Layer: 782ba98a8cac, File: Files\../../../../../../../Resume.txt
 Layer: 782ba98a8cac, File: Files\../../../../../../../Files\text.txt

=== IMAGE IS NOT SAFE! ===

https://www.aquasec.com

Scarica lo strumento