#1Tools für Container-Ausbruchstechniken, Privilegieneskalation und Sandbox-Escape-Tests.
Kitploit empfohlen

Proof-of-Concept-Exploit für Kata Containers Container-Escape (CVE-2020-2023) unter Verwendung von mknod, um das Gast-Dateisystem zu modifizieren und…

Exploit für CVE-2026-31431, einen Linux-Kernel-authencesn-Fehler, der lokale Privilegienerweiterung und Container-Escape über einen…

Dockerisierter Proof-of-Concept für CVE-2024-1086, einen Linux-Kernel-Privilege-Escalation-Exploit, der über eine präparierte Binärdatei Root-Zugriff…

Docker CVE-2022-37708

Kestra Unauthenticated RCE Exploit (CVE-2026-53576)

Nutzt CVE-2026-41567 Docker-Escape mithilfe trojanisierter xz/unpigz-Binaries aus, um von innerhalb eines Containers eine Root-Shell auf dem Host zu…

Proof-of-Concept-Exploit für CVE-2026-5555, der einen Container-Escape über einen /proc/self/fd-Symlink in rshared-Volumes demonstriert, um…

Proof-of-Concept-Exploit für CVE-2025-9074 – Unauthentifizierte Docker-API-Exposition, die die Erstellung beliebiger Container und den Zugriff auf…

Proof-of-Concept-Exploit für CVE-2024-21626, eine runc-Container-Escape-Sicherheitslücke, die den Zugriff auf das Host-Dateisystem über einen…

Bash-basiertes Linux-Persistenzerkennungstool für DFIR-Untersuchungen. Scannt 15+ Persistenzmechanismen (systemd, cron, Kernel-Module, SSH,…

CVE-2022-0492-Container-Escape

Lehrreiches Proof-of-Concept für CVE-2025-31133, einen runc-Containerausbruch durch eine maskedPaths-Race-Condition. Beinhaltet Labor-Setup,…

DaemonSet zur Mitigation der Schwachstelle CVE-2026-64564 (SCTPhantom)

110 Offensive-Security-Einzeiler für autorisierte Tests und CTFs, gruppiert nach Kategorie und Kill-Chain-Schritt.

CVE-2026-53365

Codebeispiel für die Nutzung des Exploits CVE-2019-5736 zum Schürfen von Bitcoin ohne Verbindung zum ursprünglichen Container oder Benutzer.

Tracking IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), die IPv6-Fragmentierungs-Container-Escape

Proof-of-Concept-Exploit für CVE-2025-9074 – Nicht authentifizierter Docker Engine API Container Escape, der Docker Desktop < 4.44.3 unter Windows…