CVE-2019-5736

사용법 payload.c 내부의 HOST를 편집하고, make로 컴파일하세요. nc를 시작하고 컨테이너 안에서 pwn.sh를 실행하세요. 참고 이 익스플로잇은 파괴적입니다. /usr/bin/docker-runc 바이너리를 호스트 상에서 페이로드로 덮어씁니다. 또한 컨테이너 내부의 /bin/sh도 덮어씁니다. Debian 9에서만 테스트되었습니다. 안정적이거나 신뢰할 수 있게 만들려는 시도는 없었으며, 호스트에서 docker exec /bin/sh가 실행될 때만 작동하도록 테스트되었습니다. 익스플로잇을 작성할 때 사용한 원본 커...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Post del blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Qui, vorrei menzionare che lo sviluppatore originale di questo exploit è Yuval Avrahami presso Twistlock Labs. Esecuzione dei POC Nota che l'esecuzione dei POC...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Mitwirkender: Bl4sty https://twitter.com/bl4sty Eine neue Linux-Sicherheitslücke namens 'Dirty Pipe' erlaubt lokalen Benutzern, durch öffentlich verfügbare Exploits Root-Rechte zu erlangen. Heute hat der Sicherheitsforsche...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC di PinTheft CVE-2026-43494 Prova di concetto — uid=1000raken → uid=0root dopo ./sley su WSL2 6.6.87.2-microsoft-standard-WSL2 Proof-of-concept monofile per CVE-2026-43494 PinTheft: un'escalation dei privilegi locale del kernel Linux che combina un bug di conteggio dei riferimenti nella...

CVE-2019-5736-PoC

Utilizzo Il PoC è stato creato per lo scenario in cui la vittima esegue, ad esempio, docker exec sh. Prima di eseguire l'exploit è necessario sovrascrivere il binario sh nel filesystem del container: root@kitploit: printf '!/proc/self/exe' /bin/sh Successivamente, quando la vittima esegue il...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 Due PoC per CVE-2019-5736. Vedi Twistlock Labs per una spiegazione di CVE-2019-5736 e dei PoC. Il PoC dell'immagine malevola è ampiamente basato sul PoC di q3k, quindi tutto il merito va a lui. Esecuzione dei PoC Nota che l'esecuzione dei PoC sovrascriverà il binario runc...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Decostruzione della container breakout di runc Purple Teaming avanzato e analisi forense della fuga alla root dell'host 🛡️ Panoramica Questo repository contiene una decostruzione ad alta fedeltà e un...

CVE-2026-49009

root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄██▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...

cve_2019-5736-PoC

CVE-2019-5736 PoC Questo repository contiene un exploit proof-of-concept basato su C per CVE-2019-5736. Questa vulnerabilità consente a un container Docker malintenzionato di sovrascrivere il binario runc dell'host ed eseguire comandi arbitrari sull'host con privilegi di root – compromettendo...

cve-2019-5736-exp

cve-2019-5736-exp Questo è un proof-of-concept PoC di exploit per la vulnerabilità CVE-2019-5736 in runc, il runtime utilizzato in Docker. Dichiarazione di non responsabilità Ho intrapreso questo progetto come esercizio, per ragioni educative e per divertimento. Dovrebbe essere scontato che non...

CVE-2019-5736-POC

Evadire Docker tramite RunC Un codice proof of concept per CVE-2019-5736 Questo POC è fortemente basato sul POC di YuvalAvra. Non rivendico alcun credito per il codice utilizzato in questo POC. Maggiori informazioni su questa vulnerabilità e una dimostrazione di come può essere sfruttata sono...

CVE-2026-14551

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-14551

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-14551

CVE-2026-14551 affects the servereye client (sensorhub), version 20.15 and earlier. A local privilege escalation occurs via the SE3Recovery service (EmergencyRecoveryService.exe), which runs as SYSTEM and periodically watches %ProgramData%\ServerEye3\update\ for a trigger file named update_availa...

PT-2026-63334

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-0539

Incorrect Default Permissions in pcvisit service binary on Windows allows a low-privileged local attacker to escalate their privileges by overwriting the service binary with arbitrary contents. This service binary is automatically launched with NT\SYSTEM privileges on boot. This issue affects all...

CVE-2026-25705 Rancher Extensions have arbitrary file access via path traversal

A vulnerability has been identified in Rancher's Extensions where malicious code can be injected in Rancher through a path traversal in the compressedEndpoint field inside a UIPlugin deployment. A malicious UI extension could abuse that to: Overwrite Rancher binaries or configuration to inject...

kernel: "Dirty Frag" ESP XFRM variant is a new universal Local Privilege Escalation (LPE) vulnerability in the Linux kernel

A flaw was found in the Linux kernel's xfrm-ESP and RxRPC subsystems. Unsafe in-place cryptographic processing of shared socket buffer fragments allows a low-privileged local attacker to corrupt page-cache contents of readable files, including sensitive system files, and gain root privileges. The...

CVE-2026-41326

A flaw was found in Kata Containers. An oversight in the CopyFile policy and perhaps the CopyFile handler allows untrusted hosts to write to arbitrary locations inside the guest workload image. This can be used to overwrite binaries inside the guest and exfiltrate data from containers; even those...

CVE-2026-41326

Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines VMs that perform like containers. From v3.4.0 to v3.28.0, an oversight in the CopyFile policy and perhaps the CopyFile handler allows untrusted hosts to write to arbitrary locations...