Segurança de Contêineres

xwpdx0/poc-2025-9074

Docker API CVE-2025-9074 PoC (Prova de Conceito). Um sofisticado framework de exploração para CVE-2025-9074, direcionando endpoints não autenticados…

ycdxsb/log4shell-cve-2021-44228-env

Log4Shell Docker Env

h3ck13r/cve-2026-35204

Prova de conceito demonstrando uma vulnerabilidade de travessia de caminho (CVE-2026-35204) na instalação de plugins do Helm, permitindo escrita…

chanbakjsd/cve-2019-18634

Reprodução do CVE-2019-18634, um exploit de escalonamento de privilégio do sudo via estouro de buffer no pwfeedback. Inclui ambiente baseado em…

ssst0n3/kata-cve-2020-2023-poc

Prova de conceito de exploit para escape de container do Kata Containers (CVE-2020-2023) usando mknod para modificar o sistema de arquivos convidado…

laremontada12/cve-2026-39987-marimo-preauth-rce

CVE-2026-39987 Marimo Pre-auth RCE research, Docker lab reproduction, root cause analysis, and patch validation.

nu11secur1ty/cve-2021-44228-vuln-app

Aplicação web vulnerável em Docker demonstrando a vulnerabilidade de execução remota de código Log4j CVE-2021-44228 para exploração e análise…

karthikuj/cve-2023-23752-docker

Prova de conceito dockerizada para a vulnerabilidade de acesso não autorizado do Joomla (CVE-2023-23752) permitindo extração de credenciais de banco…

cheese-hub/heartbleed

Laboratório educacional baseado em Docker demonstrando o bug Heartbleed (CVE-2014-0160) com contêineres de hacker, vítima e servidor para exploração…

vanigori/cve-2023-38545-sample

Dockerfile contendo todos os arquivos de configuração necessários para demonstrar o exploit.

mauroeldritch/vancleef

Exploit para CVE-2019-11881 (Rancher 2.1.4 Manipulação de Parâmetros Web)

douglasmun/pagecache-lpe-containment-kit

Kit educacional e defensivo para duas LPEs de corrupção de cache de página do Linux (DirtyClone CVE-2026-43503, pedit COW CVE-2026-46331):…

boreas37/cve-2026-44848-poc

PoC para CVE-2026-44848: falta de autorização no Portainer em endpoints de plugins Docker -> RCE no host (GHSA-rrmm-9v76-h3p4). Python somente com…

boreas37/cve-2026-58455-poc

PoC para CVE-2026-58455: RCE sem autenticação no Dockwatch <=0.6.567. Python apenas com stdlib.

franksec42/mongobleed-exploit-cve-2025-14847

Explot, Lab, Scanner - externo e contêiner docker, para SMongobleed-CVE-2025-14847 mais o phoenix security uploader

crackercat/cve-2020-11492

Exploit de prova de conceito para escalada de privilégios no Docker Desktop para Windows (CVE-2020-11492). Usa impersonação de pipe nomeado para…

felipecosta09/cve-2024-3094

Tutorial passo a passo para detectar CVE-2024-3094 (XZ Backdoor) em imagens de contêiner usando a CLI TMAS do Trend Micro Vision One, com scripts de…

ksnnd32/redis_exploit

🔍 Explore e teste a vulnerabilidade CVE-2025-49844 (RediShell) no Redis com este ambiente de laboratório prático para educação e pesquisa seguras.