POC-CVE-2019-5736

RunC-CVE-2019-5736 ビデオ : https://bit.ly/2WqvILb ブログ記事 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html このエクスプロイトの原作者はTwistlock LabsのYuval Avrahami氏であることに注意してください。 POCの実行 POCを実行すると、ホスト上のrunCバイナリが上書きされることに注意してください。 POCの実行前に、runCバイナリ（通常は/usr/sbin/runc）のバックアップを作成することを強くお勧めします。...

can-ctr-escape-cve-2022-0492

一个用于测试容器环境是否容易受到 CVE-2022-0492 逃逸漏洞影响的容器镜像。最好在运行由以下命令构建的镜像的新容器中执行： $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest . 预构建镜像可从 us-central1-docker.pkg.dev/twistlock-secresearch/public/can-ctr-escape-cve-2022-0492:latest 获取。 在 Kubernetes 中运行 kubectl run --resta...

React2Shell

React2Shell — 易受攻击的实验室 CVE-2025-55182 React2Shell 是一个故意存在漏洞的 React.js 应用程序，专为与 CVE-2025-55182 相关的教育和研究目的而提供。它包含有意的非安全代码，不得用于生产环境。 该项目通过 Docker 打包并运行，使得轻松搭建一个用于学习、研究和安全测试的实验室环境成为可能。 博客链接：https://arulkumar.in/posts/react2shell-cve-2025-55182-docker-vulnerable-lab/ ⚠️ 重要 — 负责任使用...

Threat_Model_Examples

威胁模型示例 本仓库包含针对不同技术和系统的各种威胁模型示例。这些资源提供了跨多个领域的威胁模型示例，帮助安全专业人员、开发人员和研究人員更好地理解如何有效运用威胁建模来应对安全风险。 该项目旨在展示威胁模型的最终成果可能呈现的样子。尽管已有大量指南和方法论，我们注意到具体的示例能够帮助社区更好地理解“好”是什么样的。 🛡️ Web 与 API 安全 OAuth 2.0 OAuth 2.0 威胁模型 RFC 6819 SSL DNSSEC、DoT 与 DoH DNSSEC、DoT 与 DoH 威胁模型 Web 应用程序 OWASP 威胁建模流程 🧠 AI 安全 生成式 AI 工作负载 -...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability 作者：Mark Mallia 容器化与自动化的力量 容器化是现代应用交付的支柱：它将完整的运行时堆栈打包成一个单一的、不可变的镜像，可以在集群中的任何主机上无意外地部署。Kubernetes 将这些镜像调度为 Pod，通过声明式模型协调从网络到存储的一切。这在高度分布式的环境以及同时服务多个应用的环境中非常有用。 该技术栈在大型工作负载中尤其引人注目的原因在于，它能够通过自动化实现端到端管理。Terraform 提供基础设施即代码蓝图，用于创建...

LiveContainer

LiveContainer Un lanceur d'applications qui exécute des applications iOS sans les installer réellement ! Projet Crowdin : | Documentation : liveconainer.github.io LiveContainer LiveContainer est un lanceur d'applications pas un émulateur ni un hyperviseur qui vous permet d'exécuter des applicatio...

CVE-2022-0847-container-escape

CVE-2022-0847 一个简单的漏洞利用程序，使用 dirtypipe 将 shellcode 注入 runC 入口点，以实现容器逃逸。 用法 使用 msf 生成 base64 编码的 shellcode： $ msfvenom -p linux/x64/exec CMD="" -f base64 在容器中编译并运行，被覆盖的文件名 是 runC 将在容器中执行的二进制文件（例如 /bin/sh）： $ gcc exploit.c -o exploit $ ./exploit 像 CVE-2019-5736 一样，在容器外部触发漏洞利用程序和 shellcode。 参考 通过 ru...

dirtycow-vdso

0xdeadbeef Dirty COW CVE-2016-5195 的概念验证代码。 该PoC依赖ptrace（而非/proc/self/mem）来修补vDSO。相比修改文件系统二进制文件的PoC，它具有一些优势： 不需要 setuid 二进制文件 绕过 SELinux 容器逃逸 不会因文件系统回写导致内核崩溃 同时也有一些缺点： 架构依赖（因为载荷是用汇编编写的） 并非在所有Linux版本上都能工作 受 vDSO 变化影响 载荷 当前载荷与 The Sea Watcher 中的几乎相同，当进程调用 clockgettime 时执行。如果进程拥有 root 权限且 /tmp/.x...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 漏洞的概念验证代码 数据来源：https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. 导入 Docker 库 import docker 这将导入 Python 的 docker 库，允许通过其 API 与 Docker 交互。如果尚未安装该库，可以通过运行以下命令添加： pip install docker 2. 初始化 Docker 客户端 client = docker.fromenv 这里，我们使用 docker.fromenv 方法创建一个 Docker...

grype v0.120.0

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

PT-2026-104558

Dell Container Storage Modules, versions prior to 1.18.0 contains an Use of Insufficiently Random Values vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Information tampering...

PT-2026-104555

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the csm-docs. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.9.8...

PT-2026-104556

Dell Container Storage Modules, versions prior to 1.18.0, contains an Use of Hard-coded Credentials vulnerability in the CSM Authorization. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

CVE-2024-21626

关于 复现步骤 确保内核版本 = 5.4,4.19,.. 并且 /proc/kallsyms 中存在 openat2。v1.0.0-rc93= runc =1.1.11 $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t pfxdosysopenat2 ffffffffa666dea0 t dosysopenat2 ffffffffa666e020 t pfxdosysopenat2...

bad_garbage

BADGARBAGE.c CVE-2026-53361 —— AFUNIX 套接字垃圾回收器中的一个无特权、可实现容器逃逸的释放后使用漏洞。这是单向量（仅 MSGPEEK）版本。 漏洞 AFUNIX 垃圾回收器会回收形成不可达引用循环的“在途”套接字。当并发的 MSGPEEK 作用于在途 fd 时，会取得一个 GC 普查（census）从未计数的引用，因此回收器可能释放一个仍存活套接字并留下悬空 skbuff。peek 本应在回收运行时退避，但它所检查的 gcinprogress 标志可能在运行中途读到 false，于是 peek 穿过检查，竞态由此敞开。 同一交互，已修复三次：...

CVE-2026-103958

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-17106

CVE-2026-17106 — CopyEscape: escritura arbitraria de archivos de contenedor a host mediante docker cp Imagen de distribución de HackSpeak. Este repositorio es un espejo de distribución del PoC CopyEscape CVE-2026-17106 publicado por el equipo rojo de Imperva Ron Masas ; el código es idéntico al...

CVE-2026-41567

CVE-2026-41567 1day Un 1-day para la fuga de Docker CVE-2026-41567. Es una demostración de fuga de Docker usando xz / unpigz troyanizados. Se puede modificar fácilmente para usarse de forma remota es decir, solo tienes que cambiar la IP predeterminada de docker por una C2 remota. Más información...

Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes

Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules CSM that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-63688 CVSS score: 10.0 - A missing authentication for critic...