#1Strumenti per tecniche di evasione container, escalation dei privilegi e test di evasione sandbox.
Raccomandato da Kitploit

Exploit distruttivo per la fuga dal container Docker per CVE-2019-5736, che sovrascrive /usr/bin/docker-runc sull'host con un payload attivato…
Codice POC per CVE-2024-29510 e demo VulnApp

Uno script automatico comodo e che fa risparmiare tempo per creare l'ambiente e sfruttarlo.

Analisi dettagliata della vulnerabilità Copy Fail (CVE-2026-31431) nel kernel Linux, inclusi il meccanismo di corruzione della memoria, il flusso di…

Vulnerabilità LPE ad alta gravità nel kernel Linux, con un punteggio CVSS di 7.8. Un controllo invertito da parte dell'utente consente a un processo…

POC di Esecuzione Remota di Codice da Container Docker a Host tramite vllm-metal trust_remote_code=True

PoC per CVE-2024-21626: runc perde un fd interno che fa riferimento alla CWD dell'host prima di pivot_root, consentendo l'escape del container…

Exploit proof-of-concept basato su Bash per CVE-2025-9074 che consente la fuga dal container Docker montando l'unità C: di Windows host tramite…

Uno script per lo sfruttamento di CVE-2022-1227

CVE-2019-5736 implementato in un runtime container scritto da sé per comprendere l'exploit.

Prova di concetto di una vulnerabilità di deserializzazione pickle non sicura in Socket.IO

cve-2025-23266-migration-bypass

* React2Shell-CVE-2025-55182

Sfrutta CVE-2025-1974 con un singolo file.

POC per CVE-2025-55130

Avviso di sicurezza pubblico per CVE-2025-66209, CVE-2025-66210, CVE-2025-66211, CVE-2025-66212 e CVE-2025-66213

Exploit proof-of-concept per CVE-2022-25365, una vulnerabilità di escalation dei privilegi in Docker Desktop for Windows tramite named pipe…

Questo progetto è un exploit per alcuni contenitori Docker con codice di vulnerabilità simile: CVE-2020-35191