Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
scan-cve-2018-8115 — CLI工具，通过检查层中是否存在恶意文件来验证Docker镜像是否存在CVE-2018-8115，帮助确保从Docker Hub安全拉取。 | Kitploit
工具/GitHubGitHub/aquasecurity/scan-cve-2018-8115
静态分析漏洞扫描器容器安全供应链安全错误配置
GitHubaquasecurity/scan-cve-2018-8115

scan-cve-2018-8115

CLI工具，通过检查层中是否存在恶意文件来验证Docker镜像是否存在CVE-2018-8115，帮助确保从Docker Hub安全拉取。

查看仓库
7338年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
root@kitploit:~
     /\                       / ____|                    (_) |        
    /  \   __ _ _   _  __ _  | (___   ___  ___ _   _ _ __ _| |_ _   _ 
   / /\ \ / _` | | | |/ _` |  \___ \ / _ \/ __| | | | '__| | __| | | |
  / ____ \ (_| | |_| | (_| |  ____) |  __/ (__| |_| | |  | | |_| |_| |
 /_/    \_\__, |\__,_|\__,_| |_____/ \___|\___|\__,_|_|  |_|\__|\__, |
             | |                                                 __/ |
             |_|                                                |___/
Docker 镜像验证器 CLI 工具 (CVE-2018-8115)

为了帮助社区保持安全，我们 Aqua 创建了一个开源工具， 用于测试镜像是否免受此漏洞的影响。

此工具将连接到 Docker Registry（目前仅支持 Docker Hub），检查镜像是否包含可利用 CVE-2018-8115 漏洞的恶意文件，该漏洞会在执行 docker pull 命令时攻击主机。

使用方法

root@kitploit:~
$ python verify.py [-h] [--tag TAG] [--arch ARCH] [--os OS] image

示例

root@kitploit:~

                               _____                      _ _
     /\                       / ____|                    (_) |
    /  \   __ _ _   _  __ _  | (___   ___  ___ _   _ _ __ _| |_ _   _
   / /\ \ / _` | | | |/ _` |  \___ \ / _ \/ __| | | | '__| | __| | | |
  / ____ \ (_| | |_| | (_| |  ____) |  __/ (__| |_| | |  | | |_| |_| |
 /_/    \_\__, |\__,_|\__,_| |_____/ \___|\___|\__,_|_|  |_|\__|\__, |
             | |                                                 __/ |
             |_|                                                |___/

Docker 镜像验证器 CLI 工具 (CVE-2018-8115)
为了帮助社区保持安全，我们 Aqua 创建了一个开源工具，
用于测试镜像是否免受此漏洞的影响。

Aqua Security
https://www.aquasec.com

[~] 获取 evil/image 元数据...
[+] 检查层 bce2fbc256ea
[==================================================] 100%
[+] 检查层 cb1aafb71473
[==================================================] 100%
[+] 检查层 782ba98a8cac
[==================================================] 100%
发现 5 个恶意文件
 层: 782ba98a8cac, 文件: ../../../../../../../../fromimage.txt
 层: 782ba98a8cac, 文件: Files\../../../../../../../../Users/All Users/Application Data/Start Menu/Programs/StartUp/evil.bat
 层: 782ba98a8cac, 文件: Files\../../../../../../../../Users/All Users/Application Data/Start Menu/Programs/StartUp/Files\script.bat
 层: 782ba98a8cac, 文件: Files\../../../../../../../Resume.txt
 层: 782ba98a8cac, 文件: Files\../../../../../../../Files\text.txt

=== 镜像不安全！===

https://www.aquasec.com

下载工具