CVE-2026-31431

CVE-2026-31431 Структура root@kitploit: . ├── container │ ├── container.md Идеи эскалации из контейнера │ ├── expenv Окружение контейнера │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ ...

CopyFail

Élévation de privilèges locale / Évasion de conteneur CVE-2026-31431 Utilisation : go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail Versions affectées : Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-4...

container-escape-ebpf

Белая книга https://www.scs-europe.net/dlib/2026/2026-0321.html Допущения На хосте используется уязвимая версия runc: Для CVE-2025-31133: 1.2.7 и ниже, с 1.3.0-rc.1 по 1.3.2, 1.4.0-rc.1 и 1.4.0-rc.2. Для CVE-2024-21626: с 1.0.0-rc93 по 1.1.11. Непривилегированный пользователь может создавать...

cve-2019-5736-poc

CVE-2019-5736 Доказательство концепции Это добавляет строку к двоичному файлу runc на хосте. Используйте собственную полезную нагрузку см. stage2.c. Для запуска: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows Conteneur→Hôte Écriture via API Moteur Exposée Auteur : w01f Statut : Preuve de Concept éducation / tests autorisés uniquement Aperçu Ce projet démontre une PoC pour CVE-2025-9074 , une mauvaise configuration/exposition dans certaines versions de Docker...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – Побег из контейнера через симлинк /proc/self/fd Обзор Общий том, смонтированный с распространением rshared, позволяет вредоносному контейнеру создать символическую ссылку, указывающую на файл хоста, через /proc/self/fd. Процесс хоста, записывающий данные в том, следует по симлинку...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape Implémenté en Go Liens de référence : https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

poc-cve-2024-0132

poc-cve-2024-0132 Среда воспроизведения: ОС: ubuntu 22.04 с драйвером nvidia Docker: v27.1.0 nvidia-container-toolkit: v1.16.1 Шаги воспроизведения: Запустите образ poc-контейнера Цель: Получить доступ к файлам хоста внутри контейнера Вызывать API демона Docker через docker.sock внутри контейнера...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 Dirty Pipe используется для побега из контейнера. Реализовано на языке Go...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 Два PoC для CVE-2019-5736. См. Twistlock Labs с объяснением CVE-2019-5736 и PoC. PoC вредоносного образа во многом основан на PoC от q3k, так что вся заслуга принадлежит ему. Запуск PoC Обратите внимание, что запуск PoC перезапишет бинарный файл runc на хосте. Рекомендуется...

Astra Linux – Vulnerability in runc-app

Runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.2.7 and below, as well as 1.3.0-rc.1 through 1.3.1, and 1.4.0-rc.1 and 1.4.0-rc.2, runc did not perform sufficient verification to ensure that the source of the bind-mount i.e., the container’...

DirtyFrag

Повышение привилегий локально / побег из контейнера CVE-2026-43284 / CVE-2026-43500 Использование: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag Затронутые версии: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10...

CVE-2025-31133

Эксплойт PoC для CVE-2025-31133 В этом документе объясняется функциональность предоставленного PoC-скрипта Proof-of-Concept для уязвимости runc CVE-2025-31133. Краткое описание Уязвимость: CVE-2025-31133 — состояние гонки с символическими ссылками в обработке maskedPaths в runc. Воздействие:...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 Un toolkit de cryptojacking Linux de Docker à l'hôte capturé lors d'attaques en direct sur les honeypots de Kinryū Labs. Il pénètre via une API Docker Engine exposée, s'échappe du conteneur pour prendre le contrôle root de l'hôte avec CVE-2026-31431 , installe un rootkit...

CVE-2024-21626-demo

CVE-2024-21626-demo Демо для LT на Container Runtime Meetup 5. Цель — информирование об опасности атаки на основе общедоступной информации; злоупотребление строго запрещено. Слайды Container Runtime Meetup 5 〜Действительно ли можно доверять этому образу?〜 Получение root на хосте через...

monitorsfour

MonitorsFour — HackTheBox Платформа: HackTheBox ОС: Windows Статус: Retired — полное прохождение опубликовано. Полное прохождение: l3dsec.com/walkthroughs/monitorsfour-htb Цепочка атаки root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → неаутентифицированная...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner 컨테이너-호스트 RCE / 탈출 Docker Desktop4.40.04.67.x 호스트의 모든 컨테이너는 두 번의 HTTP 요청만으로 호스트에서 코드를 실행할 수 있습니다. 소켓 마운트도, --privileged도, 추가 capability도 필요 없습니다. 동작 방식 모든 컨테이너는 인증 없이 model-runner.docker.internal의 Model Runner에 도달할 수 있습니다. Model Runner는 사용자가 지정한 OCI 레지스트리에서 모델을 가...

CVE-2019-5736

Использование Измените HOST внутри payload.c, скомпилируйте с помощью make. Запустите nc и выполните pwn.sh внутри контейнера. Примечания Этот эксплойт разрушителен: он перезапишет бинарный файл /usr/bin/docker-runc на хосте полезной нагрузкой. Он также перезапишет /bin/sh внутри контейнера...

CVE-2025-9074

Описание Vibe написал небольшой скрипт эксплуатации на чистом Bash без зависимостей от инструментов, которые могут быть не установлены. Скрипт взаимодействует с внутренним Docker API, создаёт и запускает новый контейнер, монтирует диск C хоста, а затем выполняет внутри него команду. Вывод...

ZigRaceExploit

CVE-2021-25741 — TOCTOU Symlink Race Exploit in Zig Exploit éducatif de la race condition TOCTOU Time Of Check, Time Of Use qui est à l'origine de CVE-2021-25741, une vulnérabilité dans le kubelet Kubernetes. Le projet démontre en local sans cluster K8s comment un swap concurrent de symlink peut...