#1أدوات لمسح وتأمين وتقوية Docker و Kubernetes وبيئات الحاويات.
موصى به من Kitploit

مختبر معزول لاختبارات الانحدار وضوابط الأمان لـ CVE-2026-59891 في @sigstore/oci
eBPF + nftables + DNS proxy فرض التدفق الصادر لحاويات وظائف GitLab Runner CI/CD — مستوى بيانات الإصدار المجتمعي https://leitwacht.eu/

CVE-2022-42889 (المعروف أيضًا باسم Text4Shell) إثبات المفهوم لـ RCE

دراسة حول ثغرة CVE-2020-13401 في حاويات إصدارات دوكر الأقدم من 19.03.11

إثبات المفهوم لاستغلال CVE-2025-9074 - هروب غير موثّق من حاوية Docker Engine API يؤثر على Docker Desktop < 4.44.3 على Windows و macOS (CVSS 9.3)

# استنساخ ثغرة CVE-2020-15778 لاستغلال حقن أوامر SCP مع إعداد خادم-عميل قائم على Docker لاختبار تنفيذ الأكواد عن بُعد وحمولات الصدفة العكسية.

صياغة حزم TCP/IP خام لإرسالها إلى خوادم Kubernetes غير المهيأة بشكل جيد - CVE-2020-8558 PoC

كونفلونس 7.12.2 المُصحَّح (CVE-2021-26084)

إثبات لاستغلال CVE-2024-21626 للهروب من الحاوية مما يسمح بالوصول إلى جذر المضيف عبر صورة Docker خبيثة، مع سيناريو هجوم خطوة بخطوة لأغراض تعليمية.

مختبر قائم على الحاويات مع استغلالات لإثبات المفهوم لثغرتين حرجتين في sudo: تجاوز التحقق من المضيف (CVE-2025-32462) وحقن مكتبة NSS عبر chroot…

ملفات Docker الخاصة بـ CVE-2019-15107 (ثغرة RCE في Webmin) لإعادة الإنتاج تشمل الإصدارين v1.890 و v1.920 مع Exp لكل إصدار.

مجموعة أدوات تعدين خفي نشطة تتضمن ثغرة تصعيد الامتيازات المحلية CVE-2026-31431، والهروب من الحاوية، وروتكيت النواة، وعامل تعدين مونيرو XMRig،…

استغلال إثبات المفهوم في Docker لـ CVE-2018-11776 (Apache Struts2) مع حمولة تنفيذ أوامر مبنية على Go لاختبار الاختراق والتحقق من الثغرة.

POCs وقواعد Tetragon لـ CVE-2024-21626 و CVE-2025-31133

استغلال لـ CVE-2024-31989.

# هروب الحاوية على أي حاوية Docker مع تفعيل فحص الصحة عبر CVE-2026-31431

إنشاء مختبر لـ CVE-2025-24813

استغلالات إثبات المفهوم لـ CVE-2024-21626، ثغرة الهروب من حاوية Docker/runc، توضح نواقل هجوم متعددة للوصول إلى نظام ملفات المضيف وتعديله.