Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume — Exploit de prova de conceito para CVE-2026-5555, demonstrando escape de contêiner via symlink /proc/self/fd em volumes rshared para sobrescrever arquivos do host e obter root. | Kitploit
Ferramentas/GitHubGitHub/george0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volume
Escalada de PrivilégiosSegurança de ContêineresAnálise de VulnerabilidadesExploraçãoEscape de Contêiner
GitHubgeorge0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volume

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

Exploit de prova de conceito para CVE-2026-5555, demonstrando escape de contêiner via symlink /proc/self/fd em volumes rshared para sobrescrever arquivos do host e obter root.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
há 18 diasAinda não revisado

CVE-2026-5555 – Escape de Contêiner via Symlink /proc/self/fd

Severity: Critical

Visão Geral

Um volume compartilhado montado com propagação rshared permite que um contêiner malicioso crie um link simbólico apontando para um arquivo do host por meio de /proc/self/fd. O processo do host que grava no volume segue o symlink, sobrescrevendo arquivos críticos do host e escapando do contêiner.

Detalhes da Vulnerabilidade

  • Tipo: Escape de Contêiner / Ataque de Symlink
  • Impacto: Sobrescrita de arquivos do host, escalada de privilégio para root no host.
  • Causa raiz: O runtime do contêiner não impede a criação de symlinks apontando para fora do namespace de montagem do contêiner por meio de truques com procfs.

Demonstração do Exploit

  1. Inicie o serviço de log do host simulado:
    root@kitploit:~
    python vulnerable_container_engine.py
  2. Em um terminal separado (atuando como o contêiner malicioso), execute:
    root@kitploit:~
    python exploit_container_escape.py
Baixar ferramenta