#1
CVE-2022-25365에 대한 개념 증명 익스플로잇, 명명된 파이프 가장을 통해 Docker Desktop for Windows에서 권한 상승 취약점.

CVE-2022-0185 POC 및 Docker 분석 라이트업

* React2Shell-CVE-2025-55182

CVE-2017-1002101 분석 및 샘플 "exploit"/escape

CVE-2019-5737용 익스플로잇으로, Docker runc 컨테이너 탈출 취약점이며 Linux 및 Windows용 빌드 및 실행 지침이 포함됩니다.

CVE-2019-5736에 대한 개념 증명 익스플로잇으로, runC 취약점을 통한 Docker 컨테이너 탈출 및 리버스 셸 페이로드 주입을 시연합니다.

# CVE-2021-41091 개념 증명 익스플로잇: Moby(Docker Engine) 디렉터리 트래버설로 비특권 사용자가 컨테이너의 SUID 바이너리를 호스트에서 실행할 수 있게 함. Ubuntu 20.04용 PoC 스크립트 포함.

커널 권한 상승을 통한 컨테이너 탈출을 가능하게 하는 CVE-2022-0847(DirtyPipe)용 개념 증명 악용 코드입니다. 데모 및 기술 블로그 참조가 포함됩니다.

* React2Shell-CVE-2025-55182

Go 기반 익스플로잇 for CVE-2019-5736 (Runc 컨테이너 이스케이프) with 사용자 지정 가능한 리버스 셸 페이로드, designed for 취약한 Docker 컨테이너를 대상으로 하는 침투 테스트 및 레드팀 작전용.

CVE-2022-0847을 사용하여 컨테이너 이스케이프 달성 CVE-2022-0847 (Dirty Pipe)을 이용한 컨테이너 이스케이프

CVE-2019-5736 익스플로잇을 사용하여 원래 컨테이너나 사용자와 관련 없이 bitcoin을 채굴하는 코드 샘플

CVE-2022-0492 Linux 커널 컨테이너 탈출에 대한 상세 기술 분석 및 동작하는 익스플로잇으로, cgroup release_agent를 통한 공격을 다루며, 단계별 실습 환경 구축 및 완화 지침을 포함합니다.

CVE-2024-21626 runc 컨테이너 탈출 개념 증명 익스플로잇: 유출된 파일 디스크립터 및 process.cwd 조작을 통해 호스트 파일시스템에 접근.

CVE-2021-25741에 대한 개념 증명 익스플로잇으로, 서브패스 볼륨 마운트 조작을 통해 Kubernetes 컨테이너 이스케이프를 가능하게 하며, 보안 테스트 및 취약점 검증을 위해 설계되었습니다.

runc의 컨테이너 탈출 취약점인 CVE-2019-5736에 대한 개념 증명 익스플로잇으로, 공격을 시연하고 보안 테스트를 가능하게 합니다.

getshell 테스트