#1Tools für Container-Ausbruchstechniken, Privilegieneskalation und Sandbox-Escape-Tests.
Kitploit empfohlen

Exploit CVE-2025-1974 mit einer einzelnen Datei.
Ein Container-Escape-Schwachstellen-POC

Proof-of-Concept-Exploit für CVE-2019-5736, der eine Payload an die runc-Binärdatei des Hosts durch Docker-Container-Escape anhängt.

Proof-of-Concept-Exploit für CVE-2019-5736, der Docker-Container-Escape über eine runC-Sicherheitslücke mit Reverse-Shell-Payload-Injection…

PHP-PoC, Exploit für CVE-2025-9074

Proof-of-Concept-Code für den Ausbruch aus Docker über runC

CVE-2021-21978 exp

Sehr einfacher Exploit und Analyse zu CVE-2023-0386. Verwendet C und sh.

Proof-of-Concept zur Demonstration von CVE-2024-23653, einem BuildKit-Container-Escape über ein bösartiges Dockerfile-Frontend, mit buildctl zur…

go CVE-2026-31431 (CopyFail) lokaler Privilegieneskalations-Exploit

Bash-basierter Proof-of-Concept-Exploit für CVE-2025-9074, der einen Docker-Container-Ausbruch ermöglicht, indem das Windows C:-Laufwerk des Hosts…

Proof-of-concept-Exploit für CVE-2019-5736, eine Container-Escape-Schwachstelle in runc, der den Angriff demonstriert und Sicherheitstests ermöglicht.

CVE-2025-9074: Docker Desktop LPE über Docker Engine API ohne AuthN in posix sh

Unbewaffneter Proof of Concept für CVE-2019-5736 (Docker-Escape)

CVE-2022-0847 wird verwendet, um einen Container-Escape (Dirty Pipe) zu erreichen

Dockerisierter Proof-of-Concept für CVE-2024-1086, einen Linux-Kernel-Privilege-Escalation-Exploit, der über eine präparierte Binärdatei Root-Zugriff…

CVE-2025-23266 – Vollständig bewaffneter Exploit für das NVIDIA Container Toolkit

Proof of Concept einer unsicheren Pickle-Deserialisierungs-Schwachstelle in Socket.IO