#1أدوات تقنيات الهروب من الحاوية وتصعيد الامتيازات واختبار الهروب من وضع الحماية.
موصى به من Kitploit
percivalll/copy-fail-cve-2026-31431-kubernetes-pocPoC: هروب كامل للحاوية دون أي امتيازات إلى تنفيذ كود على مستوى العقدة في Kubernetes عبر CVE-2026-31431 الناتج عن فساد page-cache وطبقات الصور…
galoryber/fawkesFawkes هو وكيل Mythic C2 بلغة Golang كُتب حصريًا بواسطة الذكاء الاصطناعي.
bishopfox/asminjectنسخة معدّلة بشكل كبير من مشروع dlinject الخاص بـ David Buchanan. تحقن حمولات تعليمات التجميع الاعتباطية (أو ملفات ثنائية مُجمَّعة مسبقًا) مباشرةً في…
twistlock/runc-cve-2019-5736CVE-2019-5736 POCs
sgkdev/ipv6_frag_escapeLinux LPE - هروب موثوق من السجن/الحاوية
sgkdev/page_injectCVE-2026-31431-killed استغلال page-cache — تنفيذ كود داخل الحاويات التي تشترك في نفس طبقة الصورة
wavestone-cdt/defcon-cicd-pipelines-workshopورشة عمل عملية لتأمين خطوط أنابيب CI/CD تتضمن مختبر Terraform، واستغلال AWS، والهروب من Kubernetes، وتمارين زرع الأبواب الخلفية في القطع الأثرية،…
eshlomo1/cloudsecأتقن فن استغلال السحابة. مورد متخصص لباحثي الأمن الهجومي وفرق الاختراق (red teamers) الذين يركزون على تسليح الثغرات ومحاكاة الهجمات المتقدمة عبر…
veritas501/pipe-primitiveتقنية استغلال أولية في نواة لينكس مستوحاة من DirtyPipe
nitrocao/cve-2024-21626PoC والكشف عن CVE-2024-21626
sgkdev/bad_garbageCVE-2026-53361 ثغرة use-after-free بين GC و MSG_PEEK في AF_UNIX تؤدي إلى الهروب من الحاوية
chenaotian/cve-2022-0185CVE-2022-0185 POC و Docker وتقرير التحليل
paloaltonetworks/can-ctr-escape-cve-2022-0492اختبر ما إذا كانت بيئة الحاويات عرضة لعمليات الهروب من الحاويات عبر CVE-2022-0492
yoshino-s/cve-2025-1974استغلال ثغرة CVE-2025-1974 يستهدف وحدات تحكم ingress-nginx في Kubernetes، مما يتيح الهروب من الحاوية عبر حقن كائن مشترك معدّل والوصول إلى الصدفة.
greenhandatsjtu/cve-2022-0847-container-escapeCVE-2022-0847 يُستخدم لتحقيق هروب من الحاوية استغلال CVE-2022-0847 (Dirty Pipe) لتحقيق هروب من الحاوية
masasron/copyescape-cve-2026-17106مستودع PoC لمنشور المدونة CopyEscape: السيطرة على مضيفي Docker باستخدام docker cp
karazajac/dirtyfailأداة كشف + PoC لثغرات كتابة ذاكرة التخزين المؤقت للصفحات في Linux: Copy Fail (CVE-2026-31431) و Dirty Frag (CVE-2026-43284/43500). لأغراض البحث…
bridgeralderson/cve-2025-9074-pocتم تحديد ثغرة أمنية في Docker Desktop. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لتجاوز القيود الأمنية على النظام المستهدف.
