#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit
h-wookie/cve-2019-5736-pocProof-of-concept exploit per CVE-2019-5736, che dimostra la fuga dal container Docker tramite la vulnerabilità di runC con iniezione di payload di…
hikame/docker_escape_pwnEscape da Docker utilizzando CVE-2017-1000112 e CVE-2017-18344, inclusi ottenere privilegi di root, ottenere tutte le capacità, recupero dello…
lee-sungyoung/cve-2019-5736-studyProof-of-concept didattico per CVE-2019-5736, che dimostra l'evasione dal container Docker tramite la sovrascrittura del binario runc con un payload…
ryanngwh/cve-2019-5736-pocCodice di prova di concetto per uscire da Docker tramite runC
milloni/cve-2019-5736-expExploit per la vulnerabilità CVE-2019-5736 di runc
beelzebruh/cve-2019-5737Exploit per CVE-2019-5737, una vulnerabilità di fuga dal container Docker runc, con istruzioni di build e run per Linux e Windows.
yyqs2008/cve-2019-5736-poc-2Proof-of-concept exploit per CVE-2019-5736, una vulnerabilità di fuga dal container in runc, che consente l'accesso alla shell dell'host tramite la…
b3d3c/poc-cve-2019-5736Exploit proof-of-concept per CVE-2019-5736, una vulnerabilità di fuga dal container in runc, che dimostra l'attacco e consente test di sicurezza.
agppp/cve-2019-5736-pocgetshell test
likekabin/cve-2019-5736Exploit distruttivo per la fuga dal container Docker per CVE-2019-5736, che sovrascrive /usr/bin/docker-runc sull'host con un payload attivato…
jas502n/cve-2019-5736Exploit per CVE-2019-5736: fuga dal contenitore runc che sovrascrive il binario docker-runc dell'host con un payload, attivato tramite docker exec.
q3k/cve-2019-5736-pocProva di concetto disarmata per CVE-2019-5736 (fuga da Docker)
likekabin/cve-2019-5736-pocExploit proof-of-concept per CVE-2019-5736, che aggiunge un payload al binario runc dell'host tramite fuga dal container Docker.
teawater/cve-2017-5123Riproduzione della vulnerabilità del kernel CVE-2017-5123 che consente l'escalation locale dei privilegi tramite scrittura di memoria nella syscall…
bgeesaman/subpath-exploitWriteup di CVE-2017-1002101 con esempio di "exploit"/escape
ricterz/pie-stack-clash-cve-2017-1000253Demo di CVE-2017-1000253 in un container
kagami/docker_cve-2015-2925Docker + CVE-2015-2925 = fuga da --volume
