#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit
fahmifj/docker-breakout-runcVersione modificata di CVE-2019-5736-PoC di Frichetten
cdxiaodong/cve-2021-25741Exploit proof-of-concept per CVE-2021-25741 che consente la fuga dal container Kubernetes tramite manipolazione del montaggio del volume subpath,…
billith/cve-2019-5736-pocProof-of-concept exploit per CVE-2019-5736, una fuga dal container runc che sovrascrive il binario runc dell'host per ottenere l'esecuzione di codice…
sk3pper/cve-2024-21626-old-docker-versionsAnalizza e sfrutta una vulnerabilità di fuga dal container nelle versioni legacy di Docker/runc, dimostrando la perdita di file descriptor (fd) per…
si1ent-le/cve-2019-5736Exploit proof-of-concept per CVE-2019-5736, una fuga da container Docker tramite sovrascrittura del binario runc, che consente l'accesso alla shell…
h-wookie/cve-2019-5736-pocProof-of-concept exploit per CVE-2019-5736, che dimostra la fuga dal container Docker tramite la vulnerabilità di runC con iniezione di payload di…
jrbh4ck/cve-2021-41091Exploit proof-of-concept per CVE-2021-41091: directory traversal in Moby (Docker Engine) che consente a utenti non privilegiati di eseguire binari…
likekabin/cve-2019-5736-pocExploit proof-of-concept per CVE-2019-5736, che aggiunge un payload al binario runc dell'host tramite fuga dal container Docker.
takumak/cve-2019-5736-reproducerRiproduttore per CVE-2019-5736, una vulnerabilità di fuga dal contenitore RunC. Fornisce script di build e un laboratorio basato su KVM per…
shefirot/cve-2024-3094POC di base per testare la vulnerabilità CVE-2024-3094 all'interno del cluster K8s
sonyavalo/cve-2019-5736-dockerattack-and-security-mechanismIn questo progetto, abbiamo scoperto un recente attacco tramite il container dannoso e implementato un meccanismo di sicurezza per fermarlo.
geropl/cve-2019-5736Exploit proof-of-concept per CVE-2019-5736, una vulnerabilità di fuga dal container in runC che consente di sovrascrivere il binario runC dell'host…
abian2/cve-2024-21626Prova di concetto per CVE-2024-21626, una vulnerabilità di fuga dal container in runc, che dimostra tecniche di sfruttamento.
adaammmeeee/little-jokeAlcuni script per simulare un attacco (usati per CVE-2024-21626)
frichetten/cve-2019-5736-pocProva di concetto per CVE-2019-5736
datadog/dirtypipe-container-breakout-pocPoC di fuga dal container per CVE-2022-0847 "DirtyPipe"
ryanngwh/cve-2019-5736-pocCodice di prova di concetto per uscire da Docker tramite runC
