#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit

Exploit proof-of-concept per l'escape di container Kata Containers (CVE-2020-2023) che utilizza mknod per modificare il filesystem guest e…

Exploit per CVE-2026-31431, un bug di authencesn del kernel Linux che consente l'escalation dei privilegi locali e la fuga dal container tramite una…

Proof-of-concept containerizzato per CVE-2024-1086, un exploit di escalation dei privilegi del kernel Linux che concede accesso root tramite un…

Docker CVE-2022-37708

Exploit RCE non autenticato Kestra (CVE-2026-53576)

Sfrutta la fuga da Docker tramite CVE-2026-41567 utilizzando binari xz/unpigz trojanizzati per ottenere una shell di root sull'host dall'interno di…

Exploit proof-of-concept per CVE-2026-5555, che dimostra la fuga dal container tramite il symlink /proc/self/fd nei volumi rshared per sovrascrivere…

Exploit Proof-of-Concept per CVE-2025-9074 - Esposizione dell'API Docker non autenticata che consente la creazione arbitraria di container e…

Proof-of-concept per CVE-2024-21626, una vulnerabilità di fuga dal container runc che consente l'accesso al file system dell'host tramite directory…

Strumento di rilevamento della persistenza su Linux basato su Bash per indagini DFIR. Scansiona più di 15 meccanismi di persistenza (systemd, cron,…

CVE-2022-0492-Escape dal Container

Dimostrazione didattica per CVE-2025-31133, un container escape di runc tramite condizione di gara su maskedPaths. Include configurazione del…

DaemonSet per la mitigazione della vulnerabilità CVE-2026-64564 (SCTPhantom)

110 one-liner di offensive-security per test autorizzati e CTF, raggruppati per categoria e fase della kill chain.

CVE-2026-53365

Esempio di codice per l'utilizzo dell'exploit CVE-2019-5736 per minare bitcoin senza alcuna associazione al container o all'utente originale.

Monitoraggio di IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), la fuga dal container tramite frammentazione IPv6

Exploit proof of concept per CVE-2025-9074 - Fuga dal contenitore tramite API Docker Engine non autenticata che interessa Docker Desktop < 4.44.3 su…