security-labs-pocs
datadog/security-labs-pocsPoC-код для эксплойтов, упомянутых в Datadog Security Labs.
privilege-escalationvulnerability-analysisexploitation+4
450
Инструменты техник побега из контейнера, повышения привилегий и тестирования побега из песочницы.
datadog/security-labs-pocsPoC-код для эксплойтов, упомянутых в Datadog Security Labs.
qianlijaingshan/fastgpt-sandbox-auditИнструмент аудита цепочки побега из песочницы FastGPT (связан с CVE-2026-32128, инспекция цепочки v4.14.8)
livecontainer/livecontainerЗапускайте приложения iOS без их фактической установки!
horkimhab/cve-2026-53365Proof-of-concept эксплойты для CVE и лабораторные скрипты для изоляции песочниц/виртуальных машин, нацеленные на авторизованные среды, такие как…
686f6c61/poc-copyescape-cve-2026-17106Функциональный PoC для CVE-2026-17106 (CopyEscape): гонка TOCTOU в docker cp, допускающая произвольную запись на хосте Docker. Лаборатория Docker +…
yandex-cloud-examples/yc-mk8s-sctphantom-mitigationDaemonSet для митигации уязвимости CVE-2026-64564 (SCTPhantom)
sgkdev/bad_garbageCVE-2026-53361 AF_UNIX GC vs MSG_PEEK — использование после освобождения, приводящее к выходу из контейнера
hackspeak/cve-2026-17106PoC для Docker `docker cp` — произвольная запись файлов, использующая недостатки symlink и извлечения tar-архивов для перезаписи бинарных файлов…
masasron/copyescape-cve-2026-17106PoC-репозиторий для поста в блоге CopyEscape: захват Docker-хостов с помощью docker cp
hackspeak/cve-2026-64564PoC локального повышения привилегий для use-after-free в SCTP ASCONF DEL-IP в ядре Linux, демонстрирующий получение root-оболочки непривилегированным…
kmkz/exploitsОригинальные CVE, PoC-эксплойты и бюллетени безопасности с подробными цепочками уязвимостей, методами повышения привилегий и выхода из контейнера для…
sandraschi/copy-fail-mcpCVE-2026-31431 Copy Fail — тестер LPE для ядра Linux через MCP
suominen/ipv6_frag_escapeTracking IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), the IPv6 fragmentation container escape
george0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volumeЭксплойт proof-of-concept для CVE-2026-5555, демонстрирующий выход из контейнера через симлинк /proc/self/fd в томах rshared для перезаписи файлов…
tamatahyt/cve-2026-53576Kestra Unauthenticated RCE Exploit (CVE-2026-53576)
karollooool/porting-cve-2026-31431-copy-fail-to-a-constrained-java-runnerCVE-2026-31431 (copy.fail) — адаптирован для ограниченных сред выполнения Java через уровень системных вызовов FFM + доставка через процессор…
galoryber/fawkesFawkes — это golang Mythic C2 агент, написанный исключительно ИИ.
go-lanz/persistnuxИнструмент обнаружения персистентности в Linux на Bash для расследований DFIR. Сканирует 15+ механизмов персистентности (systemd, cron, модули ядра,…