#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit

Exploit proof-of-concept per CVE-2019-5736, che aggiunge un payload al binario runc dell'host tramite fuga dal container Docker.
Proof-of-concept exploit per CVE-2019-5736, che dimostra la fuga dal container Docker tramite la vulnerabilità di runC con iniezione di payload di…

PHP poc, exploit per CVE-2025-9074

Codice di prova di concetto per uscire da Docker tramite runC

CVE-2021-21978 exploit

L'exp e l'analisi di CVE-2023-0386 molto semplici. Usa C e sh.

Proof-of-concept per CVE-2024-21626, una vulnerabilità di fuga dal container runc che consente l'accesso al file system dell'host tramite directory…

Proof-of-concept che dimostra CVE-2024-23653, una fuga dal container BuildKit tramite un frontend Dockerfile dannoso, utilizzando buildctl per…

go CVE-2026-31431 (CopyFail) exploit di escalation dei privilegi locale

cve-2025-23266-migration-bypass

Exploit proof-of-concept basato su Bash per CVE-2025-9074 che consente la fuga dal container Docker montando l'unità C: di Windows host tramite…

Exploit proof-of-concept per CVE-2019-5736, una vulnerabilità di fuga dal container in runc, che dimostra l'attacco e consente test di sicurezza.

CVE-2025-9074: LPE di Docker Desktop tramite Docker Engine API senza AuthN in posix sh

Prova di concetto disarmata per CVE-2019-5736 (fuga da Docker)

CVE-2022-0847 utilizzato per ottenere la fuga dal contenitore tramite CVE-2022-0847 (Dirty Pipe)

Proof-of-concept containerizzato per CVE-2024-1086, un exploit di escalation dei privilegi del kernel Linux che concede accesso root tramite un…

CVE-2025-23266 – Exploit completamente armato per NVIDIA Container Toolkit

Prova di concetto di una vulnerabilità di deserializzazione pickle non sicura in Socket.IO