الهروب من الحاوية

louisliunova/cve-2019-14271_exploit

نص آلي مناسب وموفر للوقت لبناء بيئة واستغلالها.

mrk336/cve-2025-23266

تستهدف CVE-2025-23266 دالة `parse_request()` في FastAPI، حيث تتسبب رؤوس HTTP كبيرة الحجم في تجاوز سعة المخزن المؤقت وتنفيذ تعليمات برمجية عن بُعد.…

locus-x64/cve-2025-61765_poc

إثبات المفهوم لثغرة إلغاء تسلسل غير آمنة لـ pickle في Socket.IO

noah4puppy/cve-2024-21262

ثلاث عمليات إعادة إنتاج مختلفة، WORKDIR وEXEC وRUNC.

hulnothutu/cve-2026-31431

تحليل استنساخ CVE-2026-31431، وexp مُكيَّف بلغة C.

painoob/cve-2025-32463

إثبات مفهوم exploit لـ CVE-2025-32463، ثغرة تصعيد صلاحيات محلية في sudo تسمح بالهروب من سجن chroot عبر تكوينات sudoers محددة.

h-wookie/cve-2019-5736-poc

استغلال إثبات المفهوم لـ CVE-2019-5736، يوضح الهروب من حاوية Docker عبر ثغرة runC مع حقن حمولة قشرة عكسية.

sgkdev/ptrace_may_dream

استغلال CVE-2026-31431 لقتل ذاكرة التخزين المؤقت للصفحات (page-cache) — تنفيذ كود داخل الحاويات التي تشارك نفس طبقة الصورة

ssst0n3/poc-cve-2024-0132

إثبات مفهوم استغلال لـ CVE-2024-0132 يتيح الهروب من الحاوية عبر NVIDIA container toolkit، مما يسمح بالوصول إلى نظام الملفات المضيف واستدعاءات Docker…

epsteina16/docker-escape-miner

نموذج برمجي لاستخدام ثغرة CVE-2019-5736 لتعدين البيتكوين دون أي ارتباط بالحاوية أو المستخدم الأصلي.

mindasy/cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass

perimora/cve_2022_0492

إثبات المفهوم لـ CVE-2022-0492

horkimhab/cve-2026-41901

CVE-2026-41901

zaydbf/cve-2025-9074-poc

استغلال PoC قائم على Bash لثغرة CVE-2025-9074 يستهدف واجهة Docker Engine API غير المُصادَق عليها لتحقيق الهروب من الحاوية وتنفيذ التعليمات البرمجية…

666asd/cve-2024-23653

إثبات مفهوم يوضح CVE-2024-23653، وهو هروب من حاوية BuildKit عبر واجهة أمامية خبيثة لـ Dockerfile، باستخدام buildctl لفحص صلاحيات العملية.

starscow/copy-fail-cve-2026-31431-kubernetes-poc

إثبات مفهوم يوضح الهروب من الحاوية على Kubernetes عبر CVE-2026-31431 المتعلق بتلف ذاكرة التخزين المؤقت للصفحات في النواة، مما يحقق تنفيذ كود على…