الهروب من الحاوية

likekabin/cve-2019-5736

استغلال هروب من حاويات Docker مدمر لثغرة CVE-2019-5736، يقوم بالكتابة فوق ملف /usr/bin/docker-runc على المضيف بحمولة يتم تشغيلها عبر docker exec.

swsmith2391/cve-2024-29510

كود POC لـ CVE-2024-29510 وتطبيق VulnApp التجريبي

1neptune/dirtyfrag

إضافة استغلال تصعيد الامتيازات المحلي لـ CVE-2026-43284 / CVE-2026-43500 (dirtyfrag)

flojboj/cve-2024-21626

استغلال فعال لثغرة CVE-2024-21626، وهي ثغرة هروب من حاوية runC/Docker عبر هجوم ارتباط رمزي على دليل العمل، مما يتيح الوصول إلى نظام الملفات المضيف.

louisliunova/cve-2019-14271_exploit

نص آلي مناسب وموفر للوقت لبناء بيئة واستغلالها.

krish-foren6/cve-2026-31431-report-copy-fail-vulnerability-

تحليل تفصيلي لثغرة فشل النسخ (CVE-2026-31431) في نواة لينكس، بما في ذلك آلية تلف الذاكرة، وسلسلة تصعيد الامتيازات، والأثر الأمني.

horkimhab/cve-2026-41901

CVE-2026-41901

davidrxchester/cve-2026-5817

إثبات مفهوم (POC) لتنفيذ كود عن بُعد من حاوية Docker إلى المضيف عبر vllm-metal مع trust_remote_code=True

strikoder-premium/cve-2024-21626-runc-1.1.11-escape

إثبات المفهوم لـ CVE-2024-21626: runc يُسرّب مؤشر ملف داخلي (fd) يشير إلى دليل العمل الحالي للمضيف (host CWD) قبل pivot_root، مما يتيح الهروب من…

pppxo/cve-2025-9074-poc-bash

استغلال إثبات المفهوم قائم على Bash لـ CVE-2025-9074 يتيح الهروب من حاوية Docker عن طريق تركيب محرك أقراص C: الخاص بنظام Windows المضيف عبر نقاط…

mindasy/cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass

louisliunova/cve-2022-1227_exploit

سكربت لاستغلال CVE-2022-1227

ihsansencan/react2shell-cve-2025-55182

* React2Shell-CVE-2025-55182

scumfrog/cve-2025-55130

POC لـ CVE-2025-55130

followboy1999/cve-2022-25365

استغلال إثبات المفهوم لـ CVE-2022-25365، ثغرة تصعيد الامتيازات في Docker Desktop لنظام ويندوز عبر انتحال الأنابيب المسماة.

mrk336/cve-2025-23266

تستهدف CVE-2025-23266 دالة `parse_request()` في FastAPI، حيث تتسبب رؤوس HTTP كبيرة الحجم في تجاوز سعة المخزن المؤقت وتنفيذ تعليمات برمجية عن بُعد.…

rubby2001/cve-2025-1974-go

استغلال CVE-2025-1974 بملف واحد.

locus-x64/cve-2025-61765_poc

إثبات المفهوم لثغرة إلغاء تسلسل غير آمنة لـ pickle في Socket.IO