#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit

* React2Shell-CVE-2025-55182

Exploit PoC basato su Bash per CVE-2025-9074 che prende di mira l'API Docker Engine non autenticata per ottenere l'escape dal container e…

Sfrutta la vulnerabilità DirtyCow per accedere come root

Writeup di CVE-2017-1002101 con esempio di "exploit"/escape

CVE-2022-36946 panic del kernel linux in netfilter_queue

CVE-2026-31431-killed page-cache exploit — esecuzione di codice in container che condividono lo stesso layer dell'immagine

Exploit proof-of-concept per CVE-2022-25365, una vulnerabilità di escalation dei privilegi in Docker Desktop for Windows tramite named pipe…

Exploit per CVE-2019-5737, una vulnerabilità di fuga dal container Docker runc, con istruzioni di build e run per Linux e Windows.

Exploit proof-of-concept per CVE-2022-39253 che dimostra la fuga dal contenitore Docker tramite build di repository Git dannoso, consentendo…

POC per CVE-2025-55130

CVE-2026-41901

Riproduzione della vulnerabilità del kernel CVE-2017-5123 che consente l'escalation locale dei privilegi tramite scrittura di memoria nella syscall…

Exploit per CVE-2019-5736: fuga dal contenitore runc che sovrascrive il binario docker-runc dell'host con un payload, attivato tramite docker exec.

CVE-2022-0492-Escape dal Container

Uno script automatico comodo e che fa risparmiare tempo per creare l'ambiente e sfruttarlo.

CVE-2025-23266 prende di mira la funzione parse_request() di FastAPI, dove header HTTP di dimensioni eccessive causano un buffer overflow e…

SCTPhantom (CVE-2026-64564) SCTP ASCONF DEL-IP UAF LPE PoC (Debian 13 6.12.95) — community PoC mirror, MIT; for authorized security testing

Proof-of-concept didattico per CVE-2019-5736, che dimostra l'evasione dal container Docker tramite la sovrascrittura del binario runc con un payload…