CVE-2026-31431

CVE-2026-31431 구조 root@kitploit: . ├── container │ ├── container.md 容器逃逸的思路 │ ├── expenv 容器环境 │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ └── share.c │ ├── images │ │ ├──...

CopyFail

로컬 권한 상승 / 컨테이너 이스케이프 CVE-2026-31431 사용 방법： go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail 영향 받는 버전： Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-42 Alibaba Cloud Linux 2, 3, 4 SUSE 12, 15, 16 Amaz...

container-escape-ebpf

백서 https://www.scs-europe.net/dlib/2026/2026-0321.html 가정 호스트가 취약한 버전의 runc를 실행하고 있음: CVE-2025-31133 의 경우: 1.2.7 이하, 1.3.0-rc.1부터 1.3.2, 1.4.0-rc.1 및 1.4.0-rc.2. CVE-2024-21626 의 경우: 1.0.0-rc93부터 1.1.11까지. 권한이 없는 사용자가 OCI 설정 파일과 일반 rootfs로 runc 또는 containerd의 ctr를 사용하여 컨테이너를 생성할 수 있습니다. 사용법...

cve-2019-5736-poc

CVE-2019-5736 개념 증명 이것은 호스트 runc 바이너리에 문자열을 추가합니다. 자체 페이로드를 준비하세요 stage2.c 참조. 실행하려면: root@kitploit: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2025-9074

CVE-2025-9074 – 노출된 엔진 API를 통한 Docker Desktop Windows 컨테이너→호스트 쓰기 Author: w01f 상태: 개념 증명 교육 / 승인된 테스트 전용 개요 이 프로젝트는 CVE-2025-9074 에 대한 PoC를 시연합니다. 이 취약점은 Docker Desktop for Windows 의 특정 버전에서 Docker Engine HTTP API 가 http://192.168.65.7:2375에서 컨테이너때로는 SSRF를 통해에서 접근 가능하여 공격자가 바인드 마운트 로 Windows 호스트...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – /proc/self/fd 심볼릭 링크를 통한 컨테이너 탈출 개요 rshared 전파propagation로 마운트된 공유 볼륨은 악성 컨테이너가 /proc/self/fd를 통해 호스트 파일을 가리키는 심볼릭 링크를 생성할 수 있게 합니다. 볼륨에 쓰는 호스트 프로세스는 심볼릭 링크를 따라가며 중요한 호스트 파일을 덮어쓰고 컨테이너를 탈출할 수 있습니다. 취약점 세부 정보 유형: 컨테이너 탈출 / 심볼릭 링크 공격 영향: 호스트 파일 덮어쓰기, 호스트에서 루트 권한 상승. 근본 원인: 컨테이너 런타임이...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape go로 구현 참고 링크: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

poc-cve-2024-0132

poc-cve-2024-0132 재현 환경: os: ubuntu 22.04 with nvidia driver docker: v27.1.0 nvidia-container-toolkit: v1.16.1 재현 단계: poc 컨테이너 이미지 실행 목표: 컨테이너 내에서 호스트 파일 접근 컨테이너 내 docker.sock을 통해 Docker 데몬 API 호출 재현 사전 빌드된 poc 이미지 ssst0n3/poc-cve-2024-0132를 사용하거나, 소스에서 직접 빌드하세요. root@kitploit: root@wanglei-gpu3:...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847은 컨테이너 탈출을 달성하는 데 사용됩니다. CVE-2022-0847Dirty Pipe을 이용하여 컨테이너 탈출을 구현합니다. Go 언어로 구현되었습니다...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 CVE-2019-5736용 PoC 두 개. CVE-2019-5736 및 PoC에 대한 설명은 Twistlock Labs를 참조하세요. 악성 이미지 PoC는 q3k의 PoC를 기반으로 제작되었으므로 모든 공로는 그에게 있습니다. PoC 실행하기 PoC를 실행하면 호스트의 runc 바이너리가 덮어써집니다. PoC 중 하나를 실행하기 전에 runc 바이너리일반적으로 /usr/sbin/runc에 위치의 복사본을 만들어 두는 것이 좋습니다. 저장소를 클론하세요: root@kitploit: $ git...

Astra Linux – Vulnerability in runc-app

Runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.2.7 and below, as well as 1.3.0-rc.1 through 1.3.1, and 1.4.0-rc.1 and 1.4.0-rc.2, runc did not perform sufficient verification to ensure that the source of the bind-mount i.e., the container’...

DirtyFrag

本地 권한 상승 / 컨테이너 탈출 CVE-2026-43284 / CVE-2026-43500 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 영향받는 버전: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...

CVE-2025-31133

CVE-2025-31133 PoC 익스플로잇 이 문서는 runc 취약점 CVE-2025-31133에 대한 제공된 개념 증명PoC 스크립트의 기능을 설명합니다. 요약 취약점: CVE-2025-31133 – runc의 maskedPaths 처리에서 발생하는 심볼릭 링크 경쟁 조건입니다. 영향: 악성 컨테이너가 maskedPaths의 보호를 우회하여 호스트 시스템의 민감한 파일에 쓸 수 있습니다. 이는 컨테이너 탈출container escape 에 해당합니다. PoC 목표: 컨테이너 내부에서 호스트의...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 실제 공격에서 포착된 Linux Docker-to-host 크립토재킹 툴킷입니다. Kinryū Labs 허니팟에서 수집되었습니다. 이 툴킷은 노출된 Docker Engine API를 통해 침입하여 컨테이너를 탈출하고 CVE-2026-31431 을 이용해 호스트를 루트 권한으로 장악하며, 커널 루트킷을 설치하고 XMRig 모네로 마이너를 실행합니다. 전체 기술 분석: https://kinryu.sh/reports/rootpacket-linux-cryptojacking-rootkit...

CVE-2024-21626-demo

CVE-2024-21626-demo Container Runtime Meetup 5 LT용 데모입니다. 공지된 정보에 따라 공격의 위험성을 알리기 위한 목적이며, 악용은 엄격히 금지됩니다. 슬라이드 Container Runtime Meetup 5 〜그 이미지, 정말 신뢰할 수 있나요?〜 CVE-2024-21626로 호스트의 root를 탈취 victim-server에 로그인 데모용 노트북의 sshconfig에 victim-server로 등록되어 있는 머신입니다. root@kitploit: ssh victim-server 피해를 ...

monitorsfour

MonitorsFour — HackTheBox プラットフォーム: HackTheBox OS: Windows ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/monitorsfour-htb 攻撃チェーン root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → 認証不要のAPIエンドポイント → 認証情報 → CVE-2025-24367 Cacti RCE → www-data...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner コンテナからホストへのRCE / エスケープ Docker Desktop 4.40.0〜4.67.x ホスト上の任意のコンテナは、2つのHTTPリクエストでホスト上でコードを実行できます。ソケットのマウントも --privileged もケーパビリティも不要です。 仕組み すべてのコンテナは、認証なしで model-runner.docker.internal のModel Runnerに到達できます。Model...

CVE-2019-5736

사용법 payload.c 내부의 HOST를 편집하고, make로 컴파일하세요. nc를 시작하고 컨테이너 안에서 pwn.sh를 실행하세요. 참고 이 익스플로잇은 파괴적입니다. /usr/bin/docker-runc 바이너리를 호스트 상에서 페이로드로 덮어씁니다. 또한 컨테이너 내부의 /bin/sh도 덮어씁니다. Debian 9에서만 테스트되었습니다. 안정적이거나 신뢰할 수 있게 만들려는 시도는 없었으며, 호스트에서 docker exec /bin/sh가 실행될 때만 작동하도록 테스트되었습니다. 익스플로잇을 작성할 때 사용한 원본 커...

CVE-2025-9074

説明 Vibe が、インストールされていない可能性のあるツールに依存しない、純粋な Bash で小さなエクスプロイトスクリプトをコーディングしました。このスクリプトは内部の Docker API と通信し、新しいコンテナを作成して起動し、ホストの C ドライブをマウントしてから、その内部でコマンドを実行します。出力はコンソールにストリーミングされます。コンテナは後で削除されます。 使い方 ./exploit.sh "whoami"...

ZigRaceExploit

CVE-2021-25741 — Zig での TOCTOU シンボリックリンクレースエクスプロイト Kubernetes kubelet の脆弱性である CVE-2021-25741 の原因となった TOCTOU（Time Of Check, Time Of Use）レースコンディションの教育的エクスプロイトです。 このプロジェクトは、ローカル（K8s クラスタなし）で、lstat と open の間のパス検証を、同時実行されるシンボリックリンクのスワップがどのように回避できるかを実証し、RESOLVE フラグを備えた openat2 が解決策であることを示します。 目次 問題...