CVE-2024-21626-POC

CVE-2024-21626-POC Instrucciones de uso Solo para uso educativo/investigativo, cualquier acción no relacionada con educación/investigación conlleva riesgos bajo su propia responsabilidad. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh...

docker_escape_pwn

Escape de Docker usando CVE-2017-1000112 y CVE-2017-18344. Incluyendo: obteniendo privilegios de root obtener todas las capabilities recuperación de namespaces recuperación del sistema de archivos bypass de limitaciones de cgroup bypass de seccomp...

Docker-breakout-runc

Escape de Docker mediante runc Originalmente de : https://github.com/Frichetten/CVE-2019-5736-PoC. Este repositorio es simplemente yo jugando con el PoC e intentando entender el flujo del exploit...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Un script para comprobar si un entorno de contenedores es vulnerable a escapes de contenedores mediante CVE-2022-0492 Acerca de la vulnerabilidad El 4 de febrero , Linux anunció CVE-2022-0492 , una nueva vulnerabilidad de escalada de privilegios en el kernel. CVE-2022-0492...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

Comprobador y PoC de escape de Docker CVE-2022-0492 Resumen Explotar la vulnerabilidad requiere que el atacante tenga acceso a un contenedor Docker que se ejecute en un sistema vulnerable. Una vez explotada, el atacante puede escapar del contenedor y obtener un control total sobre el sistema host...

CVE-2024-21626-runcPOC

Reproducción de la vulnerabilidad CVE-2024-21626 Vulnerabilidad de escape de docker runc 1. Introducción a la vulnerabilidad Nombre de la vulnerabilidad| Vulnerabilidad de escape de docker runc ---|--- ID de vulnerabilidad| CVE-2024-21626 Fecha de divulgación| 2024-01-31 Característica| /...

CVE-2019-5736-PoC

Uso El PoC fue creado para el escenario donde la víctima está ejecutando, por ejemplo, docker exec sh. Antes de ejecutar el exploit, es necesario sobrescribir el binario sh en el sistema de archivos del contenedor: root@kitploit: printf '!/proc/self/exe' /bin/sh Después de eso, cuando la víctima...

CVE-2025-9074-Poc

Docker API Unauthenticated RCE CVE-2025-9074 A critical CVE-2025-9074 vulnerability in Docker Desktop enables locally running Linux containers to connect to the Docker Engine API through the default subnet 192.168.65.7:2375. The issue persists regardless of Enhanced Container Isolation ECI or TCP...

CVE-2024-21626-old-docker-versions

Vulnerabilidad de escape de contenedor en componentes antiguos de runc CVE-2024-21626 Durante mi análisis sobre CVE-2024-21626 encontré que otros componentes antiguos de Docker son vulnerables a fuga de fd que no se menciona en el aviso de seguridad GHSA-xr7r-f8xq-vfvv. Lea mi artículo completo...

CVE-2022-0185

CVE-2022-0185 Escalada de privilegios del kernel de linux escape toc Descripción de la vulnerabilidad ID de la vulnerabilidad: CVE-2022-0185 Puntuación de la vulnerabilidad: Producto afectado: linux kernel - fsconfig syscall Rango de versiones afectadas: linux kernel 5.1-rc1 5.16.2 Condiciones de...

subpath-exploit

Ejemplo de Escape de Kubernetes mediante CVE-2017-1002101 Descripción Después de conocer el problema y seguir esta guía, quise explorar un poco más. Este repositorio contiene un par de despliegues de pods y scripts auxiliares de shell que demuestran el mecanismo de ataque de la manera más simple...

CVE-2021-41091

CVE-2021-41091 Un bug en Moby Docker Engine permite a usuarios sin privilegios atravesar directorios y ejecutar programas directamente del docker en la maquina principal, si en el docker existe un progrma suid el usuario lo podra ejecutar como suid en la maquina principal PoC En la terminal del...

ipv6_frag_escape

IPV6FRAGESCAPE Надёжная proof-of-concept для непривилегированного побега из контейнера / изоляционной среды для CentOS / RHEL 10. Использует уже исправленную ошибку фрагментации IPv6 в ip6appenddata исправлена в основной ветке коммитом 38becddc, CVE не присвоен — внутрислэбовое линейное...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Entrada del blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Aquí, me gustaría mencionar que el desarrollador original de este exploit es Yuval Avrahami de Twistlock Labs. Ejecutar los POCs Ten en cuenta que ejecutar l...

can-ctr-escape-cve-2022-0492

Una imagen de contenedor que prueba si un entorno de contenedor es vulnerable a escapes mediante CVE-2022-0492. Es mejor ejecutarlo en un contenedor nuevo que ejecute una imagen construida con: root@kitploit: $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest...

CVE-2022-0847-container-escape

CVE-2022-0847 Un exploit simple que utiliza dirtypipe para inyectar shellcode en el punto de entrada de runC para implementar escapes de contenedores. Uso Produce shellcode codificado en base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila y ejecuta en el...

dirtycow-vdso

0xdeadbeef PoC para Dirty COW CVE-2016-5195. Este PoC se basa en ptrace en lugar de /proc/self/mem para parchear vDSO. Tiene algunas ventajas sobre los PoCs que modifican binarios del sistema de archivos: no requiere un binario setuid bypass de SELinux escape de contenedores sin caída del kernel...

leaky-vessels-dynamic-detector

WARNING This repository is now archived. No more updates will be made to the code and it may be insecure or even broken by the time you read this notice. Consider it for historical purpose only and treat it carefully. Leaky Vessels Dynamic Detector In this repository you'll find a reference...

CVE-2024-21626

Acerca de Pasos para reproducir asegúrate de que el kernel sea = 5.4,4.19,.. y que haya openat2 en /proc/kallsyms. v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t pfxdosysopenat2...

bad_garbage

BADGARBAGE.c CVE-2026-53361 — an unprivileged, container-escapable use-after-free in the AFUNIX socket garbage collector. This is the single-vector MSGPEEK only version. The Bug The AFUNIX GC reclaims "in-flight" sockets that form unreachable reference cycles. A concurrent MSGPEEK on an in-flight...