POC-CVE-2019-5736

RunC-CVE-2019-5736 Vidéo : https://bit.ly/2WqvILb Article de blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Ici, je tiens à mentionner que le développeur original de cet exploit est Yuval Avrahami chez Twistlock Labs. Exécution des POCs Notez que l'exécution des POC...

cve_2019-5736-PoC

CVE-2019-5736 PoC Этот репозиторий содержит эксплойт класса proof-of-concept, написанный на C, для CVE-2019-5736. Эта уязвимость позволяет вредоносному Docker-контейнеру перезаписать бинарный файл runc на хост-системе и выполнять на ней произвольные команды с привилегиями root, полностью...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Auteur: Max Kellermann [email protected] Contributeur: Bl4sty https://twitter.com/bl4sty Une nouvelle vulnérabilité Linux connue sous le nom de 'Dirty Pipe' permet aux utilisateurs locaux d'obtenir les privilèges root via des exploits disponibles publiquement...

CVE-2019-5736-POC

Sortir de Docker via RunC Un code de preuve de concept pour CVE-2019-5736 Ce POC est fortement basé sur le POC de YuvalAvra. Je ne revendique aucun crédit pour le code utilisé dans ce POC. Plus d'informations sur cette vulnérabilité et une démonstration de son exploitation se trouvent dans la fic...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736 : Déconstruction de l'évasion de conteneur runc Analyse avancée d'équipe violette et forensique de l'évasion racine de l'hôte 🛡️ Présentation Ce dépôt contient une déconstruction haute fidélité et une preuv...

CVE-2026-49009

▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀░...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Preuve de concept — uid=1000raken → uid=0root après ./sley sur WSL2 6.6.87.2-microsoft-standard-WSL2 Fichier unique de preuve de concept pour CVE-2026-43494 PinTheft : une escalade de privilèges locale du noyau Linux qui enchaîne un bug de comptage de références...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 Два PoC для CVE-2019-5736. См. Twistlock Labs с объяснением CVE-2019-5736 и PoC. PoC вредоносного образа во многом основан на PoC от q3k, так что вся заслуга принадлежит ему. Запуск PoC Обратите внимание, что запуск PoC перезапишет бинарный файл runc на хосте. Рекомендуется...

CVE-2019-5736

Utilisation Modifiez HOST dans payload.c, compilez avec make. Lancez nc et exécutez pwn.sh dans le conteneur. Remarques Cet exploit est destructeur : il écrasera le binaire /usr/bin/docker-runc sur l'hôte avec la charge utile. Il écrasera aussi /bin/sh dans le conteneur. Testé uniquement sur Debi...

cve-2019-5736-exp

cve-2019-5736-exp 이는 Docker에서 사용되는 런타임인 runc의 CVE-2019-5736 취약점에 대한 개념 증명PoC 익스플로잇입니다. 면책 조항 저는 이 프로젝트를 교육적 목적과 재미를 위해 연습 삼아 수행했습니다. 말할 필요도 없이, 이 코드의 비윤리적 및/또는 불법적 오용을 지지하지 않습니다. 설명 이 취약점은 Adam Iwaniuk와 Borys Popławski에 의해 발견되었으며 이 블로그 게시물에 설명되어 있습니다. 훌륭한 연구에 감사드립니다! 사용법 악성 컨테이너를 빌드하려면: docker...

CVE-2019-5736-PoC

Utilisation Le PoC a été créé pour le scénario où la victime exécute par exemple docker exec sh. Avant d'exécuter l'exploit, il est nécessaire d'écraser le binaire sh dans le système de fichiers du conteneur: printf '!/proc/self/exe' /bin/sh Après cela, lorsque la victime exécute la commande exec...

SUSE CVE-2026-41326

Kata Containers is an open source project focusing on a standard implementation of lightweight Virtual Machines VMs that perform like containers. From v3.4.0 to v3.28.0, an oversight in the CopyFile policy and perhaps the CopyFile handler allows untrusted hosts to write to arbitrary locations...

CVE-2026-14551

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-14551

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

CVE-2026-14551

CVE-2026-14551 affects the servereye client (sensorhub), version 20.15 and earlier. A local privilege escalation occurs via the SE3Recovery service (EmergencyRecoveryService.exe), which runs as SYSTEM and periodically watches %ProgramData%\ServerEye3\update\ for a trigger file named update_availa...

PT-2026-63334

The servereye client also known as sensorhub, technically ClientAgentContainerService versions 20.15 and earlier are vulnerable to Local Privilege Escalation. The high-privileged service SE3Recovery EmergencyRecoveryService.exe, running as SYSTEM, periodically monitors the directory...

K000161886: NPM CLI vulnerabilities CVE-2019-16775, CVE-2019-16776, and CVE-2019-16777

Security Advisory Description CVE-2019-16775 Versions of the npm CLI prior to 6.13.3 are vulnerable to an Arbitrary File Write. It is possible for packages to create symlinks to files outside of thenodemodules folder through the bin field upon installation. A properly constructed entry in the...

CVE-2026-0539

Incorrect Default Permissions in pcvisit service binary on Windows allows a low-privileged local attacker to escalate their privileges by overwriting the service binary with arbitrary contents. This service binary is automatically launched with NT\SYSTEM privileges on boot. This issue affects all...

CVE-2026-25705 Rancher Extensions have arbitrary file access via path traversal

A vulnerability has been identified in Rancher's Extensions where malicious code can be injected in Rancher through a path traversal in the compressedEndpoint field inside a UIPlugin deployment. A malicious UI extension could abuse that to: Overwrite Rancher binaries or configuration to inject...

kernel: "Dirty Frag" ESP XFRM variant is a new universal Local Privilege Escalation (LPE) vulnerability in the Linux kernel

A flaw was found in the Linux kernel's xfrm-ESP and RxRPC subsystems. Unsafe in-place cryptographic processing of shared socket buffer fragments allows a low-privileged local attacker to corrupt page-cache contents of readable files, including sensitive system files, and gain root privileges. The...