#1
Docker化されたCVE-2021-4034(PwnKit)の概念実証。polkitのpkexecにおけるローカル権限昇格であり、非特権ユーザーからrootアクセスを実証する。

Apache Log4jの脆弱性CVE-2021-44228に対するRemote Syslog製品のアップグレードおよび緩和策の手順を提供します。これには、Elasticsearchのバージョン確認と設定変更が含まれます。

分散システム向け集中構成サーバー。HTTP API、プロパティの暗号化/復号化、およびGit、Vault、JDBC、ローカルファイルシステムバックエンドをサポート。

CVE-2022-42889 (Text4Shell) Apache Commons Text のリモートコード実行脆弱性を実演・テストするためのDockerベースのラボ環境。

CVE-2024-40635 の脆弱性を実証するための Proof of Concept コード

CVE-2025-30065 PoC

IMAP、SMTP、POP3、JMAPをサポートするモジュラー型Javaメールサーバー。Dockerデプロイ、分散アーキテクチャ、CLI管理を備え、安全なエンタープライズメールインフラを実現します。

Goベースのエクスプロイトで、CVE-2021-43858を対象とし、MinIOの特権昇格の脆弱性を狙います。指定されたIPとポートに対して実行し、セキュリティ上の欠陥を実証します。

CVE-2021-36782に関するブログ記事向けにRancher 2.6.6を起動するTerraformモジュール

Jakarta EEおよびMicroProfileアプリケーションサーバーランタイム。開発およびコンテナ化されたデプロイメント向けで、クラウドネイティブミドルウェアをサポートし、頻繁なリリースとコミュニティサポートを提供します。

KubernetesおよびOpenShiftのREST APIへの流暢なDSLアクセスを提供するJavaクライアントで、クラウドネイティブなインフラストラクチャ、Pod、サービス、設定を管理し、認証とTLSをサポートします。

バイナリプランティングによるdnscrypt-proxyのローカル権限昇格を実証するCVE-2024-36587の概念実証エクスプロイト。Dockerベースの再現環境を含む。

CVE-2021-41091の概念実証エクスプロイト:Moby(Docker Engine)のディレクトリトラバーサルにより、非特権ユーザーがコンテナからホスト上のSUIDバイナリを実行可能。Ubuntu 20.04用のPoCスクリプトを含む。

脆弱性のあるSpringアプリケーションとproof-of-conceptエクスプロイトコードを使用して、CVE-2022-22970を調査するためのハンズオンDev Container環境です。

レガシーなDocker/runcバージョンのコンテナエスケープ脆弱性を分析および悪用し、fd漏えいを介してホストファイルシステムにアクセスする方法を示します。セットアップおよびテストスクリプト付き。

CVE-2024-26026の概念実証エクスプロイト: F5 BIG-IP Next Central Manager APIにおける認証なしSQLインジェクションにより、リモートからのデータ抽出と潜在的な侵害を可能にします。

Rubyで書かれたモジュール。脆弱性CVE-2023-2728およびCVE-2024-3177を悪用することを目的としており、両方ともカスタムMetasploitモジュールを使用したKubernetesクラスター内のシークレットマウントポリシーに関連しています。サイバーセキュリティ修士課程の卒業プロ…