Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Автор: Max Kellermann [email protected] Соавтор: Bl4sty https://twitter.com/bl4sty Новая уязвимость в Linux, известная как «Dirty Pipe», позволяет локальным пользователям получать root-привилегии с помощью публично доступных эксплойтов. Сегодня исследователь...

cve_2019-5736-PoC

CVE-2019-5736 PoC Этот репозиторий содержит эксплойт класса proof-of-concept, написанный на C, для CVE-2019-5736. Эта уязвимость позволяет вредоносному Docker-контейнеру перезаписать бинарный файл runc на хост-системе и выполнять на ней произвольные команды с привилегиями root, полностью...

CVE-2019-5736-POC

Выход из Docker через RunC Код доказательства концепции для CVE-2019-5736 Этот POC во многом основан на POC YuvalAvra. Я не претендую на авторство кода, использованного в этом POC. Более подробная информация об этой уязвимости и демонстрация того, как ее можно использовать, приведены в рабочем...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: деконструкция побега из контейнера runc Продвинутый пурпурный тиминг и криминалистический анализ побега с получением root на хосте 🛡️ Обзор Этот репозиторий содержит высокоточную деконструкцию и...

CVE-2026-49009

▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀░...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Концепт-эксплойт — uid=1000raken → uid=0root после ./sley на WSL2 6.6.87.2-microsoft-standard-WSL2 Однофайловый концепт-эксплойт для CVE-2026-43494 PinTheft: локальное повышение привилегий в ядре Linux, объединяющее ошибку счётчика ссылок RDS zerocopy с...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 Два PoC для CVE-2019-5736. См. Twistlock Labs с объяснением CVE-2019-5736 и PoC. PoC вредоносного образа во многом основан на PoC от q3k, так что вся заслуга принадлежит ему. Запуск PoC Обратите внимание, что запуск PoC перезапишет бинарный файл runc на хосте. Рекомендуется...

CVE-2019-5736

Использование Измените HOST внутри payload.c, скомпилируйте с помощью make. Запустите nc и выполните pwn.sh внутри контейнера. Примечания Этот эксплойт разрушителен: он перезапишет бинарный файл /usr/bin/docker-runc на хосте полезной нагрузкой. Он также перезапишет /bin/sh внутри контейнера...

cve-2019-5736-exp

cve-2019-5736-exp 이는 Docker에서 사용되는 런타임인 runc의 CVE-2019-5736 취약점에 대한 개념 증명PoC 익스플로잇입니다. 면책 조항 저는 이 프로젝트를 교육적 목적과 재미를 위해 연습 삼아 수행했습니다. 말할 필요도 없이, 이 코드의 비윤리적 및/또는 불법적 오용을 지지하지 않습니다. 설명 이 취약점은 Adam Iwaniuk와 Borys Popławski에 의해 발견되었으며 이 블로그 게시물에 설명되어 있습니다. 훌륭한 연구에 감사드립니다! 사용법 악성 컨테이너를 빌드하려면: docker...

CVE-2019-5736-PoC

Использование PoC был создан для сценария, в котором жертва выполняет, например, docker exec sh. Перед запуском эксплойта необходимо перезаписать бинарный файл sh в файловой системе контейнера: printf '!/proc/self/exe' /bin/sh После этого, когда жертва выполняет команду exec, бинарный файл runc в...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Видео : https://bit.ly/2WqvILb Статья в блоге : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Здесь я хотел бы упомянуть, что оригинальный разработчик этого эксплойта — Юваль Авраами Yuval Avrahami из Twistlock Labs. Запуск POC Обратите внимание: запуск...

SUSE CVE-2026-41326

Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines VMs that perform like containers. From v3.4.0 to v3.28.0, an oversight in the CopyFile policy and perhaps the CopyFile handler allows untrusted hosts to write to arbitrary locations...

CVE-2026-14551

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-14551

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-14551

CVE-2026-14551 affects the servereye client (sensorhub), version 20.15 and earlier. A local privilege escalation occurs via the SE3Recovery service (EmergencyRecoveryService.exe), which runs as SYSTEM and periodically watches %ProgramData%\ServerEye3\update\ for a trigger file named update_availa...

PT-2026-63334

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

K000161886: NPM CLI vulnerabilities CVE-2019-16775, CVE-2019-16776, and CVE-2019-16777

Security Advisory Description CVE-2019-16775 Versions of the npm CLI prior to 6.13.3 are vulnerable to an Arbitrary File Write. It is possible for packages to create symlinks to files outside of thenodemodules folder through the bin field upon installation. A properly constructed entry in the...

CVE-2026-0539

Incorrect Default Permissions in pcvisit service binary on Windows allows a low-privileged local attacker to escalate their privileges by overwriting the service binary with arbitrary contents. This service binary is automatically launched with NT\SYSTEM privileges on boot. This issue affects all...

CVE-2026-25705 Rancher Extensions have arbitrary file access via path traversal

A vulnerability has been identified in Rancher's Extensions where malicious code can be injected in Rancher through a path traversal in the compressedEndpoint field inside a UIPlugin deployment. A malicious UI extension could abuse that to: Overwrite Rancher binaries or configuration to inject...

kernel: "Dirty Frag" ESP XFRM variant is a new universal Local Privilege Escalation (LPE) vulnerability in the Linux kernel

A flaw was found in the Linux kernel's xfrm-ESP and RxRPC subsystems. Unsafe in-place cryptographic processing of shared socket buffer fragments allows a low-privileged local attacker to corrupt page-cache contents of readable files, including sensitive system files, and gain root privileges. The...