Побег из Контейнера

liamg/traitor

⬆️ ☠️ 🔥 Автоматическое повышение привилегий в Linux через эксплуатацию «низко висящих фруктов», например gtfobins, pwnkit, dirty pipe, +w docker.sock

cdk-team/cdk

📦 Сделайте тестирование безопасности K8s, Docker и Containerd проще.

stealthcopter/deepce

Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE)

chaitin/veinmind-tools

veinmind-tools — это набор инструментов для обеспечения безопасности контейнеров, разработанный компанией 长亭科技 на основе veinmind-sdk.

bishopfox/badpods

Коллекция манифестов, которые создают поды с повышенными привилегиями.

datadog/security-labs-pocs

PoC-код для эксплойтов, упомянутых в Datadog Security Labs.

cyberark/kubesploit

Kubesploit — это кроссплатформенный сервер и агент для пост-эксплуатации с использованием HTTP/2 Command & Control, написанный на Golang и…

aegrah/panix

Настраиваемый инструмент обеспечения персистентности в Linux для исследований в области безопасности и разработки средств обнаружения.

scumjr/dirtycow-vdso

PoC for Dirty COW (CVE-2016-5195)

kmkz/exploits

Оригинальные CVE, PoC-эксплойты и бюллетени безопасности с подробными цепочками уязвимостей, методами повышения привилегий и выхода из контейнера для…

pr0v3rbs/cve-2025-32463_chwoot

Эскалация привилегий до root через бинарный файл sudo с опцией chroot. CVE-2025-32463

crusaders-of-rust/cve-2022-0185

CVE-2022-0185

brompwnie/botb

Инструмент анализа и эксплуатации контейнеров для пентестеров и инженеров.

cyberark/pipeviewer

Инструмент, отображающий подробную информацию об именованных каналах в Windows

metarget/k0otkit

k0otkit — это универсальная пост-эксплуатационная техника, которая может использоваться при атаках на кластеры Kubernetes.

gojue/ehids-agent

Система обнаружения вторжений на хосте Linux на основе eBPF.

q3k/cve-2019-5736-poc

Невооружённое доказательство концепции для CVE-2019-5736 (побег из Docker)