Sploitus

Exploit for cve-images

CVE-2026-40701CVE-2026-42934CVE-2026-42945CVE-2026-42946

kitploit · 2026-08-25

Exploit Code

MARKDOWN58 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-EDGECASES-PURPLEHAX-CVE-IMAGES
# cve-images — намеренно уязвимые лабораторные образы

Коллекция **намеренно уязвимых** Docker-образов для изучения безопасности в изолированной лаборатории. Начиналась как воспроизведение CVE в nginx и расширяется до более широкого набора образов, уязвимых по замыслу (например, DVWA).

> ## ⚠️ Безопасность
> 
> Эти образы уязвимы _намеренно_. Одна из CVE в nginx (CVE-2026-42945) активно эксплуатируется в реальных условиях. **Запускайте их только в изолированной/локальной сети. Никогда не разворачивайте на публичном хосте и не публикуйте их как производственные образы.** Каждый образ содержит `lab.vulnerable=true` и описание, предупреждающее об этом.

## CVE-образы nginx

Все собраны на общей базе, которая компилирует **nginx 1.30.0 из исходников** — последний релиз, затронутый этими CVE (исправлено в 1.30.1 / 1.31.0).

Каталог| Образ| CVE| Модуль / область  
---|---|---|---  
`base/`| `rwils83/nginx-vuln-base:1.30.0`| —| общая сборка nginx 1.30.0 из исходников  
`cve-2026-42945-rewrite-lab/`| `rwils83/cve-2026-42945`| CVE-2026-42945| переполнение кучи в модуле rewrite (RCE)  
`cve-2026-42946-scgi-uwsgi-lab/`| `rwils83/cve-2026-42946`| CVE-2026-42946| чтение за пределами буфера в scgi/uwsgi  
`cve-2026-40701-resolver-lab/`| `rwils83/cve-2026-40701`| CVE-2026-40701| использование после освобождения в резолвере (OCSP)  
`cve-2026-42934-charset-lab/`| `rwils83/cve-2026-42934`| CVE-2026-42934| чтение за пределами буфера в модуле charset  
  
## Образы приложений

Каталог| Образ| Примечания  
---|---|---  
`dvwa-curl-lab/`| `rwils83/dvwa_with_curl`| поддерживаемый DVWA (`ghcr.io/digininja/DVWA`) + curl/python3  
  
В каждой папке есть собственный `README.md` с подробностями и ссылками.

## Локальная сборка

Сначала нужно собрать базовый образ nginx (CVE-образы используют его в `FROM`):

root@kitploit:~
    
    
    docker build -t rwils83/nginx-vuln-base:1.30.0 ./base
    docker build -t rwils83/cve-2026-42945:1.30.0 ./cve-2026-42945-rewrite-lab
    docker build -t rwils83/cve-2026-42946:1.30.0 ./cve-2026-42946-scgi-uwsgi-lab
    docker build -t rwils83/cve-2026-40701:1.30.0 ./cve-2026-40701-resolver-lab
    docker build -t rwils83/cve-2026-42934:1.30.0 ./cve-2026-42934-charset-lab
    docker build -t rwils83/dvwa_with_curl:latest ./dvwa-curl-lab
    

`./build_all.sh` собирает набор nginx (базовый образ + 4 CVE-образа).

## Релизы (GitHub Actions → Docker Hub)

CI собирает каждый образ `*-lab/` при каждом PR/push (только сборка, без публикации), чтобы выявить поломки до слияния. Публикация управляется git-тегами:

root@kitploit:~
    
    
    git tag v1.30.0-lab.2 && git push --tags    # release the nginx images
    git tag dvwa-v1        && git push --tags    # release DVWA
    

Для публикации требуются секреты репозитория `DOCKERHUB_USERNAME` и `DOCKERHUB_TOKEN`.