Tools zum Scannen, Sichern und Härten von Docker, Kubernetes und containerisierten Umgebungen.
boreas37/cve-2026-44848-pocPoC für CVE-2026-44848: Fehlende Autorisierung bei Portainer auf Docker-Plugin-Endpunkten -> RCE auf dem Host (GHSA-rrmm-9v76-h3p4). Python nur mit…
squeeze440/cve-2026-73519-wolfstack-pocPoC für CVE-2026-73519 - hartcodiertes Cluster-Secret in WolfStack führt zu nicht authentifizierter RCE (CVSS 9.8)
kentox493/cve-2026-42945_nginxriftAutomatisiert die Ausnutzung von CVE-2026-42945 in NGINX-Containern: verifiziert verwundbare Ziele, erzwingt Heap-Offsets per Brute-Force, führt…
686f6c61/poc-copyescape-cve-2026-17106Funktionsfähiger PoC für CVE-2026-17106 (CopyEscape): TOCTOU-Race in docker cp, das beliebiges Schreiben auf dem Docker-Host ermöglicht. Docker-Labor…
sgkdev/bad_garbageCVE-2026-53361 AF_UNIX GC vs. MSG_PEEK Use-after-Free Container-Escape
yandex-cloud-examples/yc-mk8s-sctphantom-mitigationDaemonSet zur Mitigation der Schwachstelle CVE-2026-64564 (SCTPhantom)
hackspeak/cve-2026-17106PoC für das beliebige Schreiben von Dateien über Docker `docker cp`, das Symlink- und Tar-Extraktions-Schwachstellen ausnutzt, um Host-Binaries zu…
masasron/copyescape-cve-2026-17106PoC-Repository zum Blogbeitrag CopyEscape: Übernahme von Docker-Hosts mit docker cp
davidrxchester/cve-2026-5843Docker-Container-Escape-POC über mlx-metal importlib
gouldnicholas/cve-2026-5817-pocDocker Model Runner Container-to-Host RCE / Escape: Eine kritische Schwachstelle, die eine Codeausführung vom Container zum Host im MLX- / SGLANG- /…
kata-containers/kata-containersSichere OCI-Container-Runtime, die Workloads in leichtgewichtigen VMs ausführt und starke Isolierung über Kubernetes, containerd und CRI-O hinweg…
elttam/semgrep-rulesSicherheitsregeln für die statische Analyse zur Erkennung von Schwachstellen und für auditorientierte Code-Reviews in Java, Go, Python, C#, Kotlin,…
decalage2/awesome-security-hardeningA collection of awesome security hardening guides, tools and other resources
wavestone-cdt/defcon-cicd-pipelines-workshopPraktischer CI/CD-Pipeline-Sicherheitsworkshop mit Terraform-Lab, AWS-Exploitation, Kubernetes-Escape und Artifact-Backdooring-Übungen für das…
rezilion/mi-xStellen Sie fest, ob Ihre Compute-Umgebung wirklich anfällig für eine bestimmte Schwachstelle ist, indem Sie alle Faktoren berücksichtigen, die die…
taleliyahu/threat_model_examplesA collection of real-world threat model examples across various technologies, providing practical insights into identifying and mitigating security…
star-sg/presentationsKuratierte Sammlung von Konferenz-Folien zu offensiver Sicherheit, die Kernel- und Mobile-Exploitation, VM-/Container-Escapes sowie Fuzzing und…
iknowjason/awesome-cloudsec-labsGroßartige kostenlose Cloud-Native-Security-Lernlabore. Enthält CTF, selbst gehostete Workshops, geführte Schwachstellen-Labore und Forschungslabore.
