CVE-2026-31431

CVE-2026-31431 Структура root@kitploit: . ├── container │ ├── container.md Идеи эскалации из контейнера │ ├── expenv Окружение контейнера │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ ...

CopyFail

Локальное повышение привилегий / Побег из контейнера CVE-2026-31431 Использование: go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail Затронутые версии: Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-42...

container-escape-ebpf

Белая книга https://www.scs-europe.net/dlib/2026/2026-0321.html Допущения На хосте используется уязвимая версия runc: Для CVE-2025-31133: 1.2.7 и ниже, с 1.3.0-rc.1 по 1.3.2, 1.4.0-rc.1 и 1.4.0-rc.2. Для CVE-2024-21626: с 1.0.0-rc93 по 1.1.11. Непривилегированный пользователь может создавать...

cve-2019-5736-poc

CVE-2019-5736 Доказательство концепции Это добавляет строку к двоичному файлу runc на хосте. Используйте собственную полезную нагрузку см. stage2.c. Для запуска: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2025-9074

CVE-2025-9074 – 노출된 엔진 API를 통한 Docker Desktop Windows 컨테이너→호스트 쓰기 Author: w01f 상태: 개념 증명 교육 / 승인된 테스트 전용 개요 이 프로젝트는 CVE-2025-9074 에 대한 PoC를 시연합니다. 이 취약점은 Docker Desktop for Windows 의 특정 버전에서 Docker Engine HTTP API 가 http://192.168.65.7:2375에서 컨테이너때로는 SSRF를 통해에서 접근 가능하여 공격자가 바인드 마운트 로 Windows 호스트...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – /proc/self/fd 심볼릭 링크를 통한 컨테이너 탈출 개요 rshared 전파propagation로 마운트된 공유 볼륨은 악성 컨테이너가 /proc/self/fd를 통해 호스트 파일을 가리키는 심볼릭 링크를 생성할 수 있게 합니다. 볼륨에 쓰는 호스트 프로세스는 심볼릭 링크를 따라가며 중요한 호스트 파일을 덮어쓰고 컨테이너를 탈출할 수 있습니다. 취약점 세부 정보 유형: 컨테이너 탈출 / 심볼릭 링크 공격 영향: 호스트 파일 덮어쓰기, 호스트에서 루트 권한 상승. 근본 원인: 컨테이너 런타임이...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape Реализовано на Go Ссылки: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

poc-cve-2024-0132

poc-cve-2024-0132 Среда воспроизведения: ОС: ubuntu 22.04 с драйвером nvidia Docker: v27.1.0 nvidia-container-toolkit: v1.16.1 Шаги воспроизведения: Запустите образ poc-контейнера Цель: Получить доступ к файлам хоста внутри контейнера Вызывать API демона Docker через docker.sock внутри контейнера...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 Dirty Pipe используется для побега из контейнера. Реализовано на языке Go...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 CVE-2019-5736용 PoC 두 개. CVE-2019-5736 및 PoC에 대한 설명은 Twistlock Labs를 참조하세요. 악성 이미지 PoC는 q3k의 PoC를 기반으로 제작되었으므로 모든 공로는 그에게 있습니다. PoC 실행하기 PoC를 실행하면 호스트의 runc 바이너리가 덮어써집니다. PoC 중 하나를 실행하기 전에 runc 바이너리일반적으로 /usr/sbin/runc에 위치의 복사본을 만들어 두는 것이 좋습니다. 저장소를 클론하세요: root@kitploit: $ git...

Astra Linux – Vulnerability in runc-app

Runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.2.7 and below, as well as 1.3.0-rc.1 through 1.3.1, and 1.4.0-rc.1 and 1.4.0-rc.2, runc did not perform sufficient verification to ensure that the source of the bind-mount i.e., the container’...

DirtyFrag

Повышение привилегий локально / побег из контейнера CVE-2026-43284 / CVE-2026-43500 Использование: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag Затронутые версии: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10...

CVE-2025-31133

CVE-2025-31133 PoC 익스플로잇 이 문서는 runc 취약점 CVE-2025-31133에 대한 제공된 개념 증명PoC 스크립트의 기능을 설명합니다. 요약 취약점: CVE-2025-31133 – runc의 maskedPaths 처리에서 발생하는 심볼릭 링크 경쟁 조건입니다. 영향: 악성 컨테이너가 maskedPaths의 보호를 우회하여 호스트 시스템의 민감한 파일에 쓸 수 있습니다. 이는 컨테이너 탈출container escape 에 해당합니다. PoC 목표: 컨테이너 내부에서 호스트의...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 Набор инструментов для криптоджекинга Linux, захваченный из живых атак на honeypots Kinryū Labs. Он проникает через открытый API Docker Engine, выходит из контейнера, чтобы получить root-доступ к хосту с помощью CVE-2026-31431 , устанавливает руткит ядра и запускает майн...

CVE-2024-21626-demo

CVE-2024-21626-demo Демо для LT на Container Runtime Meetup 5. Цель — информирование об опасности атаки на основе общедоступной информации; злоупотребление строго запрещено. Слайды Container Runtime Meetup 5 〜Действительно ли можно доверять этому образу?〜 Получение root на хосте через...

monitorsfour

MonitorsFour — HackTheBox プラットフォーム: HackTheBox OS: Windows ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/monitorsfour-htb 攻撃チェーン root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → 認証不要のAPIエンドポイント → 認証情報 → CVE-2025-24367 Cacti RCE → www-data...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner 컨테이너-호스트 RCE / 탈출 Docker Desktop4.40.04.67.x 호스트의 모든 컨테이너는 두 번의 HTTP 요청만으로 호스트에서 코드를 실행할 수 있습니다. 소켓 마운트도, --privileged도, 추가 capability도 필요 없습니다. 동작 방식 모든 컨테이너는 인증 없이 model-runner.docker.internal의 Model Runner에 도달할 수 있습니다. Model Runner는 사용자가 지정한 OCI 레지스트리에서 모델을 가...

CVE-2019-5736

Использование Измените HOST внутри payload.c, скомпилируйте с помощью make. Запустите nc и выполните pwn.sh внутри контейнера. Примечания Этот эксплойт разрушителен: он перезапишет бинарный файл /usr/bin/docker-runc на хосте полезной нагрузкой. Он также перезапишет /bin/sh внутри контейнера...

CVE-2025-9074

Описание Vibe написал небольшой скрипт эксплуатации на чистом Bash без зависимостей от инструментов, которые могут быть не установлены. Скрипт взаимодействует с внутренним Docker API, создаёт и запускает новый контейнер, монтирует диск C хоста, а затем выполняет внутри него команду. Вывод...

ZigRaceExploit

CVE-2021-25741 — TOCTOU гонка символьных ссылок в Zig Образовательный эксплойт состояния гонки TOCTOU Time Of Check, Time Of Use, которое лежит в основе CVE-2021-25741, уязвимости в kubelet Kubernetes. Проект демонстрирует локально без кластера K8s, как конкурентная подмена симлинка может обойти...