#1Tools für Container-Ausbruchstechniken, Privilegieneskalation und Sandbox-Escape-Tests.
Kitploit empfohlen

Destruktiver Docker-Container-Ausbruch-Exploit für CVE-2019-5736, überschreibt das Host-Programm /usr/bin/docker-runc mit einer Nutzlast, die über…
POC-Code für CVE-2024-29510 und Demo-VulnApp

Ein praktisches und zeitsparendes Auto-Skript zum Einrichten der Umgebung und deren Ausnutzung.

Detaillierte Analyse der Copy-Fail-Schwachstelle (CVE-2026-31431) im Linux-Kernel, einschließlich des Mechanismus der Speicherkorruption, des Ablaufs…

Hohe Schweregrad LPE-Schwachstelle im Linux-Kernel, mit einem CVS-Score von 7.8. Eine invertierte Prüfung durch den Benutzer ermöglicht es einem…

PoC für Remote-Code-Ausführung vom Docker-Container auf den Host via vllm-metal trust_remote_code=True

PoC für CVE-2024-21626: runc leakt vor pivot_root einen internen fd, der auf das CWD des Hosts verweist, und ermöglicht so einen Container-Escape,…

Bash-basierter Proof-of-Concept-Exploit für CVE-2025-9074, der einen Docker-Container-Ausbruch ermöglicht, indem das Windows C:-Laufwerk des Hosts…

Ein Skript zur Ausnutzung von CVE-2022-1227

CVE-2019-5736 implementiert in einer selbstgeschriebenen Container-Runtime, um den Exploit zu verstehen.

Proof of Concept einer unsicheren Pickle-Deserialisierungs-Schwachstelle in Socket.IO

cve-2025-23266-migration-bypass

* React2Shell-CVE-2025-55182

Exploit CVE-2025-1974 mit einer einzelnen Datei.

PoC für CVE-2025-55130

Öffentliche Sicherheitshinweise für CVE-2025-66209, CVE-2025-66210, CVE-2025-66211, CVE-2025-66212 und CVE-2025-66213

Proof-of-Concept-Exploit für CVE-2022-25365, eine Privilegieneskalations-Schwachstelle in Docker Desktop für Windows über Named Pipe Impersonation.

Dieses Projekt ist ein Exploit für einige Docker-Container mit ähnlichem Schwachstellen-Code: CVE-2020-35191