CDK

CDK - 제로 의존성 컨테이너 침투 도구 키트 English | 简体中文 법적 고지 사전 동의 없이 CDK를 사용하여 대상을 공격하는 것은 불법입니다. CDK는 보안 테스트 목적으로만 사용해야 합니다. 개요 CDK는 오픈 소스 컨테이너 침투 도구 키트로, 다양한 경량 컨테이너에서 OS 종속성 없이 안정적인 익스플로잇을 제공하도록 설계되었습니다. 유용한 네트워크 도구와 강력한 PoC/EXP가 함께 제공되어 컨테이너를 탈출하고 K8s 클러스터를 쉽게 장악할 수 있도록 도와줍니다. 빠른 시작 cdk eva 를 실행하여 평가 정보와...

deepce

deepce . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 웹사이트 Docker 열거, 권한 상승 및 컨테이너 탈출 DEEPCE 최대한 많은 컨테이너와 호환되도록 DEEPCE는 의존성 없이 순수 sh로 작성되었습니다. 가능한 경우 curl, nmap, nslookup, dig와 같은 추가 도구를 활용하지만, 대부분의 경우 열거...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker 컨테이너 명령 실행 도구 CVE-2025-9074 취약점의 보안 연구 및 테스트를 위한 강력한 Docker 원격 API 취약점 활용 도구입니다. 핵심 장점 ✅ 완전 자동 컨테이너 수명 주기 관리 : 임시 컨테이너를 자동으로 생성하고 작업 완료 후 자동으로 정리하여 흔적을 남기지 않음 ✅ 스마트 경로 처리 : Windows 경로를 자동으로 인식하여 Docker 마운트 형식으로 변환 ✅ 완전 자동화 작업 흐름 : 복잡한 명령을 수동으로 입력할 필요 없이 메뉴 방식 인터랙션으로 원클릭 파일 작업...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker 탈출 확인기 및 PoC 요약 이 취약점을 악용하려면 공격자가 취약한 시스템에서 실행 중인 Docker 컨테이너에 접근할 수 있어야 합니다. 악용에 성공하면 공격자는 컨테이너를 탈출하여 호스트 시스템에 대한 완전한 제어 권한을 얻을 수 있습니다. Linux 커널의 kernel/cgroup/cgroup-v1.c 함수인 cgroupreleaseagentwrite에서 취약점이 발견되었습니다. 이 결함은 특정 상황에서 cgroups v1의 releaseagent 기능을 이용하여 예기치 않게 권한을...

coolify-cve-2025-66209-66213

Coolify 보안 권고 - CVE-2025-66209 CVE-2025-66213 보고자: 0xrakan 공급업체: coollabsio/coolify 영향받는 버전: v4.0.0-beta.451 수정된 버전: v4.0.0-beta.451 심각도: 치명적 CVSS 9.4 개요 Coolify에서 다섯 가지 치명적인 인증된 명령 삽입 취약점이 발견되었습니다. 이 취약점은 애플리케이션/서비스 관리 권한을 가진 인증된 사용자가 관리 서버에서 루트 권한으로 임의 명령을 실행할 수 있게 하여, 컨테이너 탈출 및 호스트 시스템 전체 손상으로...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

vulnerable-container-hub

OWASP 취약 컨테이너 허브 프로젝트 배경 보안을 배우고자 하는 사람들에게 웹 애플리케이션, 컨테이너 또는 가상 머신과 같은 취약 환경을 제공하는 저장소는 많이 있습니다. 이러한 환경은 해당 분야에 갓 입문한 학생이나 신입이 관련 보안 기술을 배우는 데 도움이 될 뿐만 아니라, 보안 전문가가 실무 감각을 유지하는 데에도 도움이 되기 때문입니다. 이러한 접근 방식 중 요즘 가장 쉬운 방법은 컨테이너예: docker 또는 podman를 사용하는 것입니다. docker run 또는 docker compose up과 같은 단 하나의...

cve-2024-21626

CVE-2024-21626 개요 이 저장소는 CVE-2024-21626에 취약한 앱을 위한 코드 예제와 공격 시도를 탐지하는 eBPF 가젯을 포함하고 있습니다. 이 저장소는 이 블로그 게시물의 일부로 작성되었습니다. 이 취약점을 탐지하는 데 사용되는 가젯 프로그램은 데모 목적으로만 제공됩니다. 이는 CVE-2024-21626의 완전한 탐지가 아닙니다. 취약점 설명 CVE-2024-21626은 runc 컨테이너 런타임의 취약점으로, v1.1.12 이전 버전에 존재합니다. 이 취약점은 runc가 컨테이너 내에서 명령을 생성하거나...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 원본 PoC는 다음 링크에 있습니다: https://github.com/j3r1ch0123/CVE-2025-9074. 이는 bash 버전의 새로운 PoC입니다. 모든 도커 컨테이너에 파이썬이 설치되어 있지 않고, 대부분의 경우 컨테이너 내부에서 실행되어야 하기 때문입니다. 단계 컨테이너 내부에서 취약한 도커 API를 찾으려면 다음을 사용하십시오: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375...

docker_lightman_exploit

Docker Lightman 익스플로잇 Docker CVE-2022-37708. 이 익스플로잇은 Docker를 실행하는 호스트Host와 Docker 내부에서 실행되는 클라이언트Client 사이에서 Docker가 공유하는 파일에 UNIX 파일시스템이 UID와 GID를 부여하는 방식과, 프로세스 ID 소유권이 작동하는 방식의 특성에 의존합니다. 핵심 문제 요약 Docker는 클라이언트 내 공유의 ID를 "호스트 시스템"의 개인및 보호된 디렉터리예: /var/lib/docker/volumes에 직접 매핑합니다. 이 경로에 대한 디렉...

page_inject

pageinject - AFALG aead 크로스 컨테이너 이스케이프 AFALG aead 취약점 크로스 컨테이너 익스플로잇 -- 하나의 손상된 컨테이너에서 동일한libc.so.6 이미지 레이어를 공유하는 모든 형제 컨테이너로 피벗. 이것은 탈출 프리미티브 입니다: 공격자가 이미 손상시킨 내부 의 권한이 없는 컨테이너에서 실행되며, AFALG authencesn ESN-로테이션 4바이트 임의 쓰기 버그CVE-2026-31431를 사용하여 libc.so.6의 페이지 캐시 페이지에 지속적인 read 훅을 심습니다. Docker /...

ipv6_frag_escape

IPV6FRAGESCAPE CentOS / RHEL 10 向けの、信頼性のある非特権コンテナ / 脱獄（jail escape）の概念実証です。 これは、ip6appenddata の（現在は修正済みの）IPv6 フラグメンテーションのバグ（上流では 38becddc でクローズ、CVE なし）を利用します。これは、パケット自身のヘッダオブジェクトの末尾にある skbsharedinfo へのスラブ内線形オーバーフローです。この README は悪用チェーンのみを説明します。トリガについては扱いません。 対象範囲 ターゲット: CentOS / RHEL 10（カーネル...

CVE-2022-0185

CVE-2022-0185 리눅스 커널 권한 상승이스케이프 toc 취약점 개요 취약점 번호: CVE-2022-0185 취약점 점수: 취약점 제품: linux kernel - fsconfig syscall 영향 범위: linux kernel 5.1-rc1 5.16.2 이용 조건: linux 로컬; CAPSYSADMIN cap 권한 보유unshare로 직접 획득 가능, 제한 없음 이용 효과: 로컬 권한 상승; 컨테이너 이스케이프 소스 코드 획득: git clone...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass 플래그 내용을 얻는 두 가지 방법: 1. 호스트에서 컨테이너의 마운트된 디렉토리로 복사; 2. 리버스 셸을 사용하여 가져오기;...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 컨테이너 탈출 PoC 공유 컨테이너 이미지 레이어를 통해 CVE-2026-31431 리눅스 커널 페이지 캐시 손상 버그를 악용하여 완전히 권한이 없는 컨테이너 가 Kubernetes에서 노드 수준 코드 실행 을 달성할 수 있는 방법을 보여주는 개념 증명입니다. 핵심 공격 원리는 다음과 같습니다: 공격자가 제어하는 컨테이너와 이미지 레이어를 공유하는 모든 권한 있는 DaemonSet이 컨테이너 탈출에 무기화될 수 있습니다. 이 PoC는 kube-proxy를 구체...

cve_2019-5736-PoC

CVE-2019-5736 PoC 이 저장소는 CVE-2019-5736에 대한 C 기반 개념 증명 익스플로잇을 포함합니다. 이 취약점은 악의적인 Docker 컨테이너가 호스트의 runc 바이너리를 덮어쓰고 호스트에서 루트 권한으로 임의의 명령을 실행할 수 있게 하여 호스트 시스템을 완전히 손상시킵니다. Frichetten의 원본 Go 기반 PoC에서 영감을 받았습니다. 면책 조항 이 코드는 교육 목적으로만 제공됩니다. 소유하지 않거나 테스트 권한이 없는 시스템에서 실행하지 마세요. 오용 시 법적 책임을 질 수 있습니다. 목차 1...

CVE-2022-0492-Checker

CVE-2022-0492-체커 컨테이너 환경이 CVE-2022-0492 를 통한 컨테이너 탈출 에 취약한지 확인하는 스크립트 취약점 정보 2월 4일 , Linux는 커널의 새로운 권한 상승 취약점 CVE-2022-0492 를 발표했습니다. CVE-2022-0492 는 컨테이너의 기본 구성 요소인 Linux 기능인 제어 그룹cgroups의 논리적 버그를 나타냅니다. 이 문제는 최근 발견된 가장 간단한 Linux 권한 상승 중 하나로 두드러집니다: Linux 커널이 권한이 없는 사용자에게 권한이 필요한 작업을 실수로 노출했습니다...

CVE-2024-21626-POC

CVE-2024-21626-POC 사용 설명 교육/연구 목적으로만 사용하십시오. 교육/연구와 관련 없는 행동으로 인한 위험은 사용자 본인이 책임집니다. 사용 docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 주의 다른 docker/runc 버전에서 사용하는 구체적인 파일 디스크립터가 다릅니다. 예를 들어 docker server:20.10.17 && runc version 1.1.2의...

CVE-2024-21626-runcPOC

【취약점 재현】CVE-2024-21626 docker runc 탈출 취약점 1. 취약점 개요 취약점 이름| docker runc 탈출 취약점 ---|--- 취약점 번호| CVE-2024-21626 공개 날짜| 2024-01-31 특징| / 영향받는 버전| runc @ v1.0.0-rc93,1.1.11 2. 취약점 이용 & POC/EXP 이용 조건 은 다소 까다롭고 피해자의 상호작용이 필요하며, 개인적으로는 계륵있으나 마나 한이라고 생각합니다: 1. 공격자의 악성 이미지작업 디렉터리 설정 등 포함로 컨테이너 생성 2. 공격자가...

cve-2019-5736-poc

실행 방법: 1. stage2.c에서 poc 명령어 수정 2. 도커 빌드 docker build -t cve . 3. 도커 실행 docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc 백업 cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. 도커 안에서 실행 cd /root && ./run.sh && exit 7. docker exec -it docker-...