الهروب من الحاوية

zhangguanzhang/cve-2024-21626

إثبات المفهوم لثغرة CVE-2024-21626، وهي ثغرة هروب من حاوية runc تسمح بالوصول إلى نظام ملفات المضيف عبر دليل عمل مُعدّل في حاويات Docker.

4qu4r1um/tugtainer-1.30.2-cve-2026-55494-and-cve-2026-62308-to-rce

مزيج من CVE-2026-55494 و CVE-2026-62308 للحصول على امتيازات الجذر RCE في tugtainer

kianabin/cve-2022-0492-container-escape

CVE-2022-0492-Container-Escape

epsteina16/docker-escape-miner

نموذج برمجي لاستخدام ثغرة CVE-2019-5736 لتعدين البيتكوين دون أي ارتباط بالحاوية أو المستخدم الأصلي.

ndouglas-cloudsmith/cve-2026-53359

ثغرة عمرها 16 عامًا في نواة لينكس تسمح لجهاز افتراضي مُستأجر بالهروب ومهاجمة المضيف الذي يعمل عليه. على حدٍّ سواء في Intel و AMD. Januscape هي ثغرة…

suominen/ipv6_frag_escape

تتبع IPV6_FRAG_ESCAPE (CVE-2026-53362، CVE-2026-53366)، هروب الحاوية بسبب تجزئة IPv6

sk3pper/cve-2024-21626

استغلالات إثبات المفهوم لـ CVE-2024-21626، ثغرة الهروب من حاوية Docker/runc، توضح نواقل هجوم متعددة للوصول إلى نظام ملفات المضيف وتعديله.

ptechamanja/cve-2025-9074-docker-desktop-container-escape

إثبات المفهوم لاستغلال CVE-2025-9074 - هروب غير موثّق من حاوية Docker Engine API يؤثر على Docker Desktop < 4.44.3 على Windows و macOS (CVSS 9.3)

skynet-f-nvidia/cve-2025-31133

إثبات المفهوم CVE-2025-31133

laysakura/cve-2024-21626-demo

إثبات لاستغلال CVE-2024-21626 للهروب من الحاوية مما يسمح بالوصول إلى جذر المضيف عبر صورة Docker خبيثة، مع سيناريو هجوم خطوة بخطوة لأغراض تعليمية.

christbowel/cve-2026-41900-poc

إثبات مفهوم لاستغلال CVE-2026-41900، وهو تنفيذ كود عن بُعد غير مصادق عليه في OpenLearnX عبر تركيب وحدة تخزين الحاوية، مما يتيح كشف /tmp وتنفيذ…

themalwareguardian/cve-2026-31431

شرح منظم لـ CVE-2026-31431 (Copy Fail)، يربط بين التغييرات الثلاثة في النواة التي أدخلت الثغرة الأمنية ومكّنت من استغلالها.

1neptune/copyfail

go CVE-2026-31431 (CopyFail) استغلال تصعيد الامتيازات المحلية

jlsakuya/cve-2022-0847-container-escape

استغلال بسيط يستخدم dirtypipe لحقن shellcode في runC entrypoint لتنفيذ الهروب من الحاويات.

scherepiuk/container-escape-ebpf

POCs وقواعد Tetragon لـ CVE-2024-21626 و CVE-2025-31133

ol0273st-s/cve-2017-1000112-adpated

كود POE الخاص بـ CVE-2017-1000112 مُكيَّف ليعمل على جهاز افتراضي معيّن وللهروب من Docker.

milloni/cve-2019-5736-exp

استغلال ثغرة CVE-2019-5736 في runc

vrtlbob/linux-kernel-vulnerabilities-cve-2026-23111

ثغرة LPE عالية الخطورة في نواة لينكس، مع درجة CVS تبلغ 7.8. يؤدي فحص معكوس من المستخدم إلى تمكين عملية داخل الحاوية من الخروج من الصندوق الرملي…