bad_garbage

BADGARBAGE.c CVE-2026-53361 — una use-after-free non privilegiata e con escape dal container nel garbage collector dei socket AFUNIX. Questa è la versione a vettore singolo solo MSGPEEK. Il Bug Il GC AFUNIX recupera i socket "in-flight" che formano cicli di riferimento irraggiungibili. Una MSGPEE...

CVE-2026-17106

CVE-2026-17106 — CopyEscape: escrita arbitrária de arquivos do contêiner para o host via docker cp Imagem de distribuição do HackSpeak. Este repositório é uma imagem de distribuição do PoC do CopyEscape CVE-2026-17106 divulgado publicamente pela equipe vermelha da Imperva Ron Masas , com código...

CopyEscape-CVE-2026-17106

CopyEscape: Taking Over Docker Hosts with docker cp CVE-2026-17106 This is the proof-of-concept repository for the blog post CopyEscape: Taking Over Docker Hosts withdocker cp — CVE-2026-17106. CopyEscape allows a malicious running container to race Docker's archive producer and create an...

CVE-2026-5843

CVE-2026-5843 PoC Registry OCI minimale che serve un modello dannoso per sfruttare il percorso di esecuzione importlib di modelfile in mlx-lm. Quando Docker Model Runner carica il modello per l'inferenza, model.py viene eseguito sull'host come utente connesso. Richiede: Docker Desktop ≤ 4.70.x...

CVE-2025-9074

Descrizione Realizzato con vibe coding, un piccolo script di exploit in Bash puro senza dipendenze da strumenti che potrebbero non essere installati. Lo script comunica con l'API Docker interna, crea e avvia un nuovo contenitore, monta l'unità C dell'host ed esegue un comando all'interno. L'outpu...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Post del blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Qui, vorrei menzionare che lo sviluppatore originale di questo exploit è Yuval Avrahami presso Twistlock Labs. Esecuzione dei POC Nota che l'esecuzione dei POC...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: Un byte nel verificatore BPF per la fuga dal container Ho trovato un bug di soundness nel verificatore BPF di Linux - un + 1 in una chiamata a pushstack che fa saltare al verificatore un'istruzione ALU su un percorso forkato. Per BPFOR, questo significa che il verificatore traccia...

ZigRaceExploit

CVE-2021-25741 — Exploit di race condition TOCTOU sui symlink in Zig Exploit didattico della race condition TOCTOU Time Of Check, Time Of Use all'origine di CVE-2021-25741, una vulnerabilità nel kubelet di Kubernetes. Il progetto dimostra localmente senza cluster K8s come uno swap concorrente di...

CVE-2024-21626-PoC

CVE-2024-21626 Root-Ursache & Proof-of-Code Wie verwendet man poc-autoplay? root@kitploit: make install make uninstall 1. Root-Ursache In runc v1.1.11 und niedriger entsteht diese Schwachstelle dadurch, dass beim Öffnen des Host-Verzeichnisses /sys/fs/cgroup zur Einrichtung der cgroup der...

cve_2019-5736-PoC

CVE-2019-5736 PoC Questo repository contiene un exploit proof-of-concept basato su C per CVE-2019-5736. Questa vulnerabilità consente a un container Docker malintenzionato di sovrascrivere il binario runc dell'host ed eseguire comandi arbitrari sull'host con privilegi di root – compromettendo...

can-ctr-escape-cve-2022-0492

Uma imagem de contêiner que testa se um ambiente de contêiner é vulnerável a escapes via CVE-2022-0492. Melhor executar sob um novo contêiner executando uma imagem criada com: root@kitploit: $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest . Uma imagem...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass due metodi forniti per ottenere il contenuto della flag: 1. copiarlo dall'host nella directory montata del container; 2. utilizzare una reverse shell per ottenerlo;...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Ein Skript zur Ausnutzung von CVE-2022-1227. Hintergrund Ubuntu 20.10 wird empfohlen. Podman TODO: Prinzip dieser Schwachstelle ergänzen Podman installieren Befolgen Sie die Anweisungen im offiziellen Dokument: https://podman.io/getting-started/installationinstalling-on-linux...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 usado para obter escape de contêiner. Utilize CVE-2022-0847 Dirty Pipe para realizar o escape de contêiner. Implementado usando a linguagem Go...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape Implementiert mit Go Referenzlinks: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

docker_cve-2015-2925

Docker + CVE-2015-2925 = fuga da --volume Una recente vulnerabilità in Linux, nota da circa metà dell'anno diversi mesi pubblicamente, ha reso possibile fuggire dai bind mount. In particolare, nel caso di Docker, è possibile fuggire dall'interno della directory montata tramite l'opzione --volume...

CVE-2022-0847-container-escape

CVE-2022-0847 Un semplice exploit che usa dirtypipe per iniettare shellcode nell'entrypoint di runC e implementare evasioni dai container. Utilizzo Genera la shellcode codificata in base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila ed esegui nel container; il...

copy_fail

copyfail Note di Ricerca CVE-2026-31431 Inglese Cinese semplificato Questo repository è un ambiente di ricerca difensivo per lo studio della vulnerabilità Linux copyfail tracciata come CVE-2026-31431. L'obiettivo di questo repository è conservare note di analisi, documentare l'impatto e supportar...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC per CVE-2019-5736 Creato con l'aiuto di @singe, @cablethief e @feexd Testato su Ubuntu 18.04, Debian 9 e Arch Linux. Versioni Docker 18.09.1-ce e 18.03.1-ce. Questa PoC attualmente non funziona con Ubuntu 16.04 e CentOS. Vai a dare un'occhiata al codice dell'exploit di Drago...