#1Container breakout techniques, privilege escalation, and sandbox escape testing tools.
Kitploit 추천
wenura17125/cve-2025-49131-pocCVE-2025-49131에 대한 개념 증명 익스플로잇으로, FastGPT의 샌드박스 이스케이프를 통해 샌드박스 API를 경유한 임의 파일 읽기/쓰기, 임포트 우회, 원격 코드 실행을 허용합니다.
v0wkeep3r/cve-2024-21626-runcpocCVE-2024-21626에 대한 개념 증명, runc 컨테이너 탈출 취약점. 검증 스크립트, 두 가지 악용 방법(cron 리버스 셸 및 명령어 교체), 그리고 근본 원인과 패치 분석을 포함합니다.
t1erno/cve-2022-0492-docker-breakout-checker-and-pocDocker 탈출 검사기 및 CAP_SYS_ADMIN과 사용자 네임스페이스를 통한 PoC (CVE-2022-0492)
spiralbl0ck/cve-2024-32462CVE-2024-32462 코드 실행 샌드박스 탈출
spiralbl0ck/cve-2023-1206-cve-2025-40040-cve-2024-498823개의 리눅스 커널 버그 체인으로, 사이드 채널을 사용해 키를 설정하고 비밀 채널을 구축하는 보안 통신 앱;
sofianehamlaoui/cve-2022-0492-checker컨테이너 환경이 CVE-2022-0492를 통한 컨테이너 탈출에 취약한지 확인하는 스크립트
hikame/docker_escape_pwnCVE-2017-1000112와 CVE-2017-18344를 이용한 Docker 탈출, 루트 권한 획득, 모든 기능(capabilities) 획득, 네임스페이스 복구, 파일시스템 복구, cgroup 제한 우회 및 seccomp 우회 포함.
sk3pper/cve-2024-21626-old-docker-versions레거시 Docker/runc 버전의 컨테이너 탈출 취약점을 분석하고 악용하여 fd 누출을 통해 호스트 파일 시스템에 접근하는 방법을 시연하며, 설정 및 테스트 스크립트를 포함합니다.
sk3pper/cve-2024-21626Docker/runc 컨테이너 탈출 취약점인 CVE-2024-21626에 대한 개념 증명 익스플로잇으로, 호스트 파일 시스템에 액세스하고 수정하는 여러 공격 벡터를 시연합니다.
shaoshi17/cve-2025-9074-docker-exploitDocker 원격 API 취약점을 악용하는 강력한 도구로, CVE-2025-9074 취약점의 보안 연구 및 테스트를 위해 사용됩니다.
geropl/cve-2019-5736runC의 컨테이너 탈출 취약점인 CVE-2019-5736에 대한 개념 증명 익스플로잇으로, 호스트의 runC 바이너리를 덮어써서 호스트에서 루트 액세스 권한을 얻을 수 있습니다.
adaammmeeee/little-joke공격을 시뮬레이션하기 위한 일부 스크립트(CVE-2024-21626에 사용됨)
abian2/cve-2024-21626CVE-2024-21626에 대한 개념 증명(PoC)으로, runc의 컨테이너 탈출 취약점을 악용 기법을 통해 시연합니다.
chernandez321/cve-2025-9074-docker-escape이 스크립트는 교육용 및 HackTheBox와 같은 승인된 환경에서 사용하기 위한 것입니다. 명시적 허가 없이 시스템을 대상으로 사용하는 것은 불법입니다.
c0gnit00/cve-2025-9074CVE-2025-9074용 PHP poc, 익스플로잇
ishankaru/cve-2026-23111-nftables-lab노출 확인기 및 CVE-2026-23111 (Linux nf_tables use-after-free local privilege escalation)을 위한 안전한 일회용 VM 실습 환경. 방어적: 탐지, 완화, 멀티 배포판 실습. 익스플로잇 없음.
eshlomo1/cloudsec클라우드 익스플로잇 기술을 마스터하세요. Azure, Entra ID, AWS, M365 전반에서 취약점을 무기화하고 고급 공격을 시뮬레이션하는 데 중점을 둔 공격적 보안 연구원과 레드 팀러를 위한 특화 리소스입니다.
kinryulabs/rootpacket-cve-2026-31431실시간 암호화폐 채굴 도구 모음으로, CVE-2026-31431 LPE 익스플로잇, 컨테이너 탈출, 커널 루트킷, XMRig Monero 채굴기를 포함하며 실제 공격에서 포착되어 방어 연구 및 탐지 엔지니어링에 사용됨.
