#1Container breakout techniques, privilege escalation, and sandbox escape testing tools.
Kitploit 추천
betep0k/cve-2021-25741CVE-2021-25741 Kubernetes 취약점에 대한 익스플로잇으로, 경쟁 조건(race condition)을 통해 호스트 파일시스템을 파드에 마운트할 수 있게 하며, 배포 스크립트와 기술적 세부 정보를 포함합니다.
chenaotian/cve-2022-0492CVE-2022-0492 Linux 커널 컨테이너 탈출에 대한 상세 기술 분석 및 동작하는 익스플로잇으로, cgroup release_agent를 통한 공격을 다루며, 단계별 실습 환경 구축 및 완화 지침을 포함합니다.
bgeesaman/subpath-exploitCVE-2017-1002101 분석 및 샘플 "exploit"/escape
greyorder/cve-2021-21978CVE-2021-21978 exp
masasron/copyescape-cve-2026-17106CopyEscape: docker cp로 Docker 호스트 장악하기 블로그 게시물의 PoC 저장소
qi4l/cve-2026-31431-container-escapeProof-of-concept 컨테이너 탈출 익스플로잇으로, runC의 CVE-2026-31431을 대상으로 하여 권한 상승 및 네임스페이스 탈출을 시연하며, 보안 연구 및 테스트를 위해 설계되었습니다.
nccgroup/insjectinsject는 컨테이너를 건드리기 위한 도구입니다. 이를 통해 컨테이너 또는 Linux 네임스페이스의 임의 조합에서 임의의 명령을 실행할 수 있습니다.
pwnzer0tt1/cve-2022-36946CVE-2022-36946 리눅스 커널 패닉 (netfilter_queue)
sgkdev/ptrace_may_dreamCVE-2026-31431-killed 페이지 캐시 익스플로잇 — 동일한 이미지 레이어를 공유하는 컨테이너로의 코드 실행
fanxiaoyao66/cve-2023-0386매우 간단한 CVE-2023-0386의 exp 및 분석. C와 sh 사용.
jas502n/cve-2019-5736CVE-2019-5736 익스플로잇: docker exec를 통해 트리거되는, 호스트의 docker-runc 바이너리를 페이로드로 덮어쓰는 runc 컨테이너 탈출.
nccgroup/abstractshimmercontainerd에서 CVE-2020-15257에 대한 개념 증명.
sofianehamlaoui/cve-2022-0492-checker컨테이너 환경이 CVE-2022-0492를 통한 컨테이너 탈출에 취약한지 확인하는 스크립트
spiralbl0ck/cve-2023-1206-cve-2025-40040-cve-2024-498823개의 리눅스 커널 버그 체인으로, 사이드 채널을 사용해 키를 설정하고 비밀 채널을 구축하는 보안 통신 앱;
jpts/cve-2025-23266-pocNVIDIA AI 컨테이너 런타임을 대상으로 하는 CVE-2025-23266(NVIDIAScape)용 개념 증명 익스플로잇입니다. GPU 드라이버 취약점을 통한 컨테이너 탈출을 시연합니다.
securityronin/memory-forensic어떤 메모리 덤프든 살펴보세요. 숨겨진 것을 찾아내세요. 단일 정적 Rust 바이너리로 Linux + Windows 커널 포렌식 — Python이 필요 없습니다.
ricterz/pie-stack-clash-cve-2017-1000253컨테이너에서 CVE-2017-1000253 데모
agppp/cve-2019-5736-pocgetshell 테스트
