Container-Ausbruch

liamg/traitor

⬆️ ☠️ 🔥 Automatische Linux-Privesc durch Ausnutzung von niedrig hängenden Früchten, z.B. gtfobins, pwnkit, dirty pipe, +w docker.sock

cdk-team/cdk

📦 Erleichtern Sie die Sicherheitstests von K8s, Docker und Containerd.

stealthcopter/deepce

Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE)

chaitin/veinmind-tools

veinmind-tools ist ein von 长亭科技 selbst entwickeltes Container-Sicherheitstoolset, das auf veinmind-sdk basiert.

bishopfox/badpods

Eine Sammlung von Manifesten, die Pods mit erhöhten Rechten erstellen.

datadog/security-labs-pocs

Proof-of-Concept-Code für die von Datadog Security Labs referenzierten Exploits.

cyberark/kubesploit

Kubesploit ist ein plattformübergreifender Post-Exploitation-HTTP/2-Command-&-Control-Server und -Agent, geschrieben in Golang, ausgerichtet auf…

aegrah/panix

Anpassbares Linux-Persistenz-Tool für Sicherheitsforschung und Detection Engineering.

scumjr/dirtycow-vdso

PoC für Dirty COW (CVE-2016-5195)

kmkz/exploits

Originale CVEs, Exploit-PoCs und Security-Advisories mit detaillierten Schwachstellenketten, Privilege-Escalation- und Container-Escape-Techniken für…

pr0v3rbs/cve-2025-32463_chwoot

Privilegienerweiterung auf root über die sudo-Binärdatei mit der chroot-Option. CVE-2025-32463

crusaders-of-rust/cve-2022-0185

CVE-2022-0185

brompwnie/botb

Ein Container-Analyse- und Exploitation-Tool für Pentester und Ingenieure.

cyberark/pipeviewer

Ein Tool, das detaillierte Informationen über Named Pipes in Windows anzeigt.

metarget/k0otkit

k0otkit ist eine universelle Post-Penetrationstechnik, die bei Penetrationen gegen Kubernetes-Cluster eingesetzt werden kann.

gojue/ehids-agent

Ein Linux-hostbasiertes Intrusion Detection System basierend auf eBPF.

q3k/cve-2019-5736-poc

Unbewaffneter Proof of Concept für CVE-2019-5736 (Docker-Escape)