Container Security

sunnyvale-it/cve-2022-42889-poc

CVE-2022-42889 (일명 Text4Shell) RCE PoC

arax-zaeimi/docker-container-cve-2020-13401

19.03.11 이전의 도커에서 컨테이너의 CVE-2020-13401 취약점에 대한 연구

ptechamanja/cve-2025-9074-docker-desktop-container-escape

CVE-2025-9074에 대한 개념 증명 익스플로잇 - Windows 및 macOS에서 Docker Desktop < 4.44.3에 영향을 미치는 인증되지 않은 Docker Engine API 컨테이너 탈출 (CVSS 9.3)

yifanzhg/cve-2020-15778

CVE-2020-15778 SCP 명령어 주입 취약점을 Docker 기반 클라이언트-서버 설정으로 재현하여 원격 코드 실행 및 리버스 셸 페이로드를 테스트합니다.

rhysemmas/martian-packets

잘못 구성된 Kubernetes 서버에 보내기 위한 원시 TCP/IP 패킷 제작 - CVE-2020-8558 PoC

toowoxx/docker-confluence-patched

패치된 Confluence 7.12.2 (CVE-2021-26084)

laysakura/cve-2024-21626-demo

CVE-2024-21626 컨테이너 탈출 익스플로잇 시연으로, 악성 Docker 이미지를 통해 호스트 루트 접근을 허용하며, 교육 목적의 단계별 공격 시나리오를 제공합니다.

yonathanpy/cve-2025-32462-cve-2025-32463-poc-lab

컨테이너 기반 랩으로, 권한 상승을 위한 두 가지 중요한 sudo 취약점(호스트 검증 우회(CVE-2025-32462) 및 chroot를 통한 NSS 라이브러리 주입(CVE-2025-32463))에 대한 개념 증명 익스플로잇이 포함되어 있습니다.

hachp1/webmin_docker_and_exp

CVE-2019-15107(webmin RCE) 재현을 위한 Dockerfiles로, v1.890 및 v1.920을 포함하며 각 버전에 대한 Exp가 포함되어 있습니다.

kinryulabs/rootpacket-cve-2026-31431

실시간 암호화폐 채굴 도구 모음으로, CVE-2026-31431 LPE 익스플로잇, 컨테이너 탈출, 커널 루트킷, XMRig Monero 채굴기를 포함하며 실제 공격에서 포착되어 방어 연구 및 탐지 엔지니어링에 사용됨.

tuxotron/cve-2018-11776-docker

CVE-2018-11776 (Apache Struts2)에 대한 Docker화된 개념 증명 익스플로잇으로, Go 기반 명령 실행 페이로드를 포함하여 침투 테스트 및 취약점 검증에 사용됩니다.

scherepiuk/container-escape-ebpf

CVE-2024-21626 및 CVE-2025-31133에 대한 POC 및 Tetragon 규칙

vt0x78/cve-2024-31989

CVE-2024-31989용 익스플로잇

hans362/cve-2026-31431-copy-fail-container-escape

# CVE-2026-31431을 통해 healthcheck가 활성화된 모든 도커 컨테이너에서 컨테이너 탈출

alpereny-cs/cve-2025-24813

CVE-2025-24813용 랩 생성

sk3pper/cve-2024-21626

Docker/runc 컨테이너 탈출 취약점인 CVE-2024-21626에 대한 개념 증명 익스플로잇으로, 호스트 파일 시스템에 액세스하고 수정하는 여러 공격 벡터를 시연합니다.