CVE-2022-0492

CVE-2022-0492 Container Escape Analysis toc Vulnerability Overview Vulnerability ID: CVE-2022-0492 Vulnerable Product: linux kernel - cgroup Affected Versions: linux kernel 5.17-rc3 Vulnerability Impact: When a container does not have additional security measures enabled, an attacker with root...

Learn-about-cve-2025-31133-poc

Learn-about-cve-2025-31133-poc Overview A proof-of-concept demonstration and learning environment for CVE-2025-31133 , a security vulnerability in runc that allows bypassing maskedPaths protection through a race condition. maskedPaths are designed to prevent containers from accessing sensitive ho...

Docker-breakout-runc

Docker breakout via runc Originally from : https://github.com/Frichetten/CVE-2019-5736-PoC. This repo is simply me messing around with the PoC and attempting to figure the exploit's flow...

docker_escape_pwn

Escape from Docker using CVE-2017-1000112 and CVE-2017-18344. Including: gaining root privilage get all capbilities namespace recovery filesystem recovery cgroup limitation bypass seccomp bypass...

CVE-2022-0185

CVE-2022-0185 Linux Kernel Privilege Escalation Escape toc Vulnerability Overview Vulnerability ID: CVE-2022-0185 CVSS Score: Affected Product: linux kernel - fsconfig syscall Affected Versions: linux kernel 5.1-rc1 5.16.2 Exploitation Requirements: Linux local; requires CAPSYSADMIN capability ca...

cve-2024-21626

CVE-2024-21626 Overview This repository contains code examples for an app vulnerable to CVE-2024-21626 as well as an eBPF gadget to detect exploitation attempts. This repoistory was created as part of this blog post. The gadget program used to detect this vulnerability is for demonstration purpos...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — «Copy Fail»: локальное повышение привилегий в Linux Kernel algifaead CISA KEV | CVSS 7.8 HIGH | Затрагивает ядра Linux 4.14 – начало 2026 9 лет Содержание 1. Краткое резюме 2. Оценка риска 3. Технический анализ 4. Методология атаки — Red Team 5. Обнаружение и реагирование на...

CVE-2026-31431-Container-Escape

CVE-2026-31431 Container Escape Container escape via runC...

copy-fail-CVE-2026-31431

Эксплойт CVE-2026-31431 Copy Fail Автор: pyroceper Протестировано на: Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit Обнаружено ядро: 6.17.0 Создание резервной копии /etc/passwd в /tmp Резервная копия сохранена как /tmp/passwd.bak Получение root-оболочки... id uid=0pwn gid=0root groups=0roo...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 байта до root на каждом крупном дистрибутиве Linux CVE-2026-31431 Copy Fail — логическая ошибка в криптографическом шаблоне authencesn ядра Linux. Она позволяет непривилегированному локальному пользователю выполнить детерминированную контролируемую запись 4 байт...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 PoC, реализованный на языке C, который можно использовать в целевой среде при отсутствии Python. Основная информация об уязвимости Тип уязвимости: отравление страничного кэша в подсистеме AFALG ядра Linux, позволяющее добиться локального повышения привилегий и...

copy-fail-CVE-2026-31431

Описание уязвимости Причина уязвимости В 2017 году в криптографическом модуле ядра Linux authencesn была внедрена оптимизация операций AEAD аутентифицированного шифрования на месте in-place, которая при определённых условиях приводила к тому, что страницы, доступные только для чтения в page cache...

wg.copyfail.patch

CVE-2026-31431, также известная как Copy.Fail — обходное решение на основе eBPF Почему это важно Эта CVE позволяет авторизованному пользователю изменить кэшированную копию любого читаемого файла, что приводит к повышению привилегий локально так называемый локальный root-эксплойт, побегу из...

ipv6_frag_escape

IPV6FRAGESCAPE Надёжная proof-of-concept для непривилегированного побега из контейнера / изоляционной среды для CentOS / RHEL 10. Использует уже исправленную ошибку фрагментации IPv6 в ip6appenddata исправлена в основной ветке коммитом 38becddc, CVE не присвоен — внутрислэбовое линейное...

CVE-2026-31431-Copy-Fail-Container-Escape

CVE-2026-31431-Copy-Fail-Container-Escape Демонстрация https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e Предварительные требования Контейнер, уязвимый к CVE-2026-31431 Настроенный healthcheck контейнера и известная команда healthcheck Получен root-доступ внутри...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Автоматическое применение митигации для уязвимостей CVE-2026-31431, CVE-2026-43284 и CVE-2026-43500 в Linux kernel на всех worker-нодах Yandex Managed Kubernetes кластера. Описание уязвимости Идентификатор CVE CVE ID: CVE-2026-43284,...

cve-2026-31431-detection

CVE-2026-31431 « Copy Fail» — защитный пакет обнаружения Готовый к использованию набор правил обнаружения и рекомендаций по триажу для CVE-2026-31431 — локального повышения привилегий в ядре Linux в криптоинтерфейсе algifaead, раскрытого компанией Theori Xint Code Research. Уязвимость использует...

CDK

CDK - Zero Dependency Container Penetration Toolkit English | 简体中文 Legal Disclaimer Usage of CDK for attacking targets without prior mutual consent is illegal. CDK is for security testing purposes only. Overview CDK is an open-sourced container penetration toolkit, designed for offering stable...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail — детектор и средство смягчения CVE-2026-31431 Обнаружение подверженности уязвимости CVE-2026-31431 Copy Fail и, при необходимости, применение смягчения на уровне хоста путём отключения модуля ядра algifaead на уязвимых системах. Что предоставляет этот репозиторий copyfail-check.sh —...