CVE-2026-49009

root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 作者：Max Kellermann [email protected] 贡献者：Bl4sty https://twitter.com/bl4sty 一个名为"Dirty Pipe"的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了"Dirty Pipe"漏洞，并声称它影响了 Linux Kernel 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为...

cve_2019-5736-PoC

CVE-2019-5736 PoC 此仓库包含一个基于 C 语言的 PoC 漏洞利用，针对 CVE-2019-5736。 该漏洞允许恶意的 Docker 容器覆盖主机的 runc 二进制文件，并以 root 权限在主机上执行任意命令，从而完全攻陷主机系统。 灵感来源于 Frichetten 的原始基于 Go 的 PoC：Frichetten/CVE-2019-5736-PoC 免责声明 此代码仅供教育目的 。请勿在你没有所有权或测试许可的系统上运行。滥用可能导致法律后果。 目录 1. 项目结构 2. 环境搭建与安装 3. 使用方法 1. 项目结构 root@kitploit: . ├──...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC（CVE-2026-43494） 概念验证 — uid=1000raken → uid=0root 执行 ./sley 后，在 WSL2 上（6.6.87.2-microsoft-standard-WSL2） 针对 CVE-2026-43494 （ PinTheft ）的单文件概念验证：一个 Linux 内核本地权限提升漏洞，利用 RDS zerocopy 引用计数错误 结合 iouring 固定缓冲区 来覆盖 SUID-root 二进制文件的页缓存。 免责声明： 本仓库仅用于 授权的安全研究、教育和防御性测试...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 CVE-2019-5736用の2つのPoCです。説明については、Twistlock Labsを参照してください。 悪意のあるイメージのPoCはq3kのPoCに大きく基づいており、すべての功績は彼に帰します。 PoCの実行 PoCを実行すると、ホスト上のruncバイナリが上書きされることに注意してください。PoCを実行する前に、runcバイナリ（通常は/usr/sbin/runcにあります）のコピーを作成することをお勧めします。 リポジトリをクローンします: root@kitploit: $ git clone...

CVE-2019-5736

Uso Edita HOST dentro de payload.c, compila con make. Inicia nc y ejecuta pwn.sh dentro del contenedor. Notas Este exploit es destructivo: sobrescribirá el binario /usr/bin/docker-runc en el host con el payload. También sobrescribirá /bin/sh dentro del contenedor. Probado solo en Debian 9. No se...

cve-2019-5736-exp

cve-2019-5736-exp 这是针对 CVE-2019-5736 漏洞的概念验证（PoC）利用，该漏洞存在于 Docker 所使用的运行时 runc 中。 免责声明 我将此项目作为一次练习，出于教育和娱乐目的而进行。不言而喻，我不支持对本代码进行不道德和/或非法的滥用。 描述 该漏洞由 Adam Iwaniuk 和 Borys Popławski 发现，并在 这篇博客文章 中进行了描述。感谢这项出色的研究！ 使用方法 构建恶意容器： root@kitploit: docker build . 运行该容器将导致 runc 二进制文件被 payload 文件的内容覆盖，即：...

CVE-2019-5736-PoC

使用方法 PoCは、被害者が例えば docker exec sh を実行するシナリオのために作成されました。エクスプロイトを実行する前に、コンテナのファイルシステム内の sh バイナリを上書きする必要があります。 root@kitploit: printf '!/proc/self/exe' /bin/sh その後、被害者がexecコマンドを実行すると、ホストファイルシステム内のruncバイナリがエクスプロイトで定義されたコードで上書きされるはずです。 例 コンテナ端末: root@kitploit: root@cebad431c120:/ printf '!/proc/self/exe...

POC-CVE-2019-5736

RunC-CVE-2019-5736 ビデオ : https://bit.ly/2WqvILb ブログ記事 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html このエクスプロイトの原作者はTwistlock LabsのYuval Avrahami氏であることに注意してください。 POCの実行 POCを実行すると、ホスト上のrunCバイナリが上書きされることに注意してください。 POCの実行前に、runCバイナリ（通常は/usr/sbin/runc）のバックアップを作成することを強くお勧めします。...

CVE-2019-5736-POC

RunCによるDockerからの脱出 CVE-2019-5736の概念実証コード このPOCはYuvalAvra氏のPOCに大きく基づいています。 このPOCで使用されたコードに対して、私は一切のクレジットを主張しません。 この脆弱性の詳細と、どのように悪用されるかのデモンストレーションは、ワークシートにあります。 ワークシートの情報は、Twistlock Labsによるブログ記事に基づいています。 使用法 このPOCはホストシステム上のバイナリを変更する能力があるため、仮想マシン内で実行することを推奨します。...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736：runc 容器逃逸解构 高级紫队协作与宿主机 Root 逃逸取证分析 🛡️ 概述 本仓库包含针对 CVE-2019-5736 的高保真解构与概念验证（PoC）。CVE-2019-5736 是 runc（1.0-rc1 至 1.0-rc6 版本）中的一个严重漏洞。该漏洞允许拥有 root 权限的恶意容器覆盖宿主机上的 runc 二进制文件，从而获得完全的宿主机 root 访问权限 。 漏洞类型：...

CVE-2026-14551

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-14551

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-14551

CVE-2026-14551 affects the servereye client (sensorhub), version 20.15 and earlier. A local privilege escalation occurs via the SE3Recovery service (EmergencyRecoveryService.exe), which runs as SYSTEM and periodically watches %ProgramData%\ServerEye3\update\ for a trigger file named update_availa...

PT-2026-63334

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-0539

Incorrect Default Permissions in pcvisit service binary on Windows allows a low-privileged local attacker to escalate their privileges by overwriting the service binary with arbitrary contents. This service binary is automatically launched with NT\SYSTEM privileges on boot. This issue affects all...

CVE-2026-25705 Rancher Extensions have arbitrary file access via path traversal

A vulnerability has been identified in Rancher's Extensions where malicious code can be injected in Rancher through a path traversal in the compressedEndpoint field inside a UIPlugin deployment. A malicious UI extension could abuse that to: Overwrite Rancher binaries or configuration to inject...

kernel: "Dirty Frag" ESP XFRM variant is a new universal Local Privilege Escalation (LPE) vulnerability in the Linux kernel

A flaw was found in the Linux kernel's xfrm-ESP and RxRPC subsystems. Unsafe in-place cryptographic processing of shared socket buffer fragments allows a low-privileged local attacker to corrupt page-cache contents of readable files, including sensitive system files, and gain root privileges. The...

CVE-2026-41326

A flaw was found in Kata Containers. An oversight in the CopyFile policy and perhaps the CopyFile handler allows untrusted hosts to write to arbitrary locations inside the guest workload image. This can be used to overwrite binaries inside the guest and exfiltrate data from containers; even those...

CVE-2026-41326

Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines VMs that perform like containers. From v3.4.0 to v3.28.0, an oversight in the CopyFile policy and perhaps the CopyFile handler allows untrusted hosts to write to arbitrary locations...