fastgpt-sandbox-audit
qianlijaingshan/fastgpt-sandbox-auditИнструмент аудита цепочки побега из песочницы FastGPT (связан с CVE-2026-32128, инспекция цепочки v4.14.8)
static-analysisdynamic-analysis-sandboxingvulnerability-analysis+4
Инструменты техник побега из контейнера, повышения привилегий и тестирования побега из песочницы.
qianlijaingshan/fastgpt-sandbox-auditИнструмент аудита цепочки побега из песочницы FastGPT (связан с CVE-2026-32128, инспекция цепочки v4.14.8)
horkimhab/cve-2026-53365Proof-of-concept эксплойты для CVE и лабораторные скрипты для изоляции песочниц/виртуальных машин, нацеленные на авторизованные среды, такие как…
686f6c61/poc-copyescape-cve-2026-17106Функциональный PoC для CVE-2026-17106 (CopyEscape): гонка TOCTOU в docker cp, допускающая произвольную запись на хосте Docker. Лаборатория Docker +…
sgkdev/bad_garbageCVE-2026-53361 AF_UNIX GC vs MSG_PEEK — использование после освобождения, приводящее к выходу из контейнера
yandex-cloud-examples/yc-mk8s-sctphantom-mitigationDaemonSet для митигации уязвимости CVE-2026-64564 (SCTPhantom)
hackspeak/cve-2026-17106PoC для Docker `docker cp` — произвольная запись файлов, использующая недостатки symlink и извлечения tar-архивов для перезаписи бинарных файлов…
masasron/copyescape-cve-2026-17106PoC-репозиторий для поста в блоге CopyEscape: захват Docker-хостов с помощью docker cp
davidrxchester/cve-2026-5817POC удаленного выполнения кода из Docker-контейнера на хост через vllm-metal trust_remote_code=True
davidrxchester/cve-2026-5843PoC побега из Docker-контейнера через mlx-metal importlib
gouldnicholas/cve-2026-5817-pocDocker Model Runner: RCE / побег из контейнера на хост: критическая уязвимость, позволяющая выполнять код из контейнера на хосте в бэкенде инференса…
veritas501/pipe-primitiveЭксплойт-примитив в ядре Linux, вдохновлённый DirtyPipe
wavestone-cdt/defcon-cicd-pipelines-workshopПрактический воркшоп по безопасности CI/CD-конвейеров с лабораторией на Terraform, упражнениями по эксплуатации AWS, побегу из Kubernetes и внедрению…
hackspeak/cve-2026-64564PoC локального повышения привилегий для use-after-free в SCTP ASCONF DEL-IP в ядре Linux, демонстрирующий получение root-оболочки непривилегированным…
aegrah/panixНастраиваемый инструмент обеспечения персистентности в Linux для исследований в области безопасности и разработки средств обнаружения.
twappz/htb-silentium-writeupHack The Box - Разбор машины Silentium | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110
george0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volumeЭксплойт proof-of-concept для CVE-2026-5555, демонстрирующий выход из контейнера через симлинк /proc/self/fd в томах rshared для перезаписи файлов…
suominen/ipv6_frag_escapeTracking IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), the IPv6 fragmentation container escape
tamatahyt/cve-2026-53576Kestra Unauthenticated RCE Exploit (CVE-2026-53576)