#1Инструменты техник побега из контейнера, повышения привилегий и тестирования побега из песочницы.
Рекомендация Kitploit
mishl-dev/cve_2026_31431Эксплойт для CVE-2026-31431 — примитив записи в page-cache ядра Linux, позволяющий повышать локальные привилегии и совершать побег из контейнера…
starscow/copy-fail-cve-2026-31431-kubernetes-pocДоказательство концепции, демонстрирующее побег из контейнера в Kubernetes через повреждение page-cache ядра CVE-2026-31431, позволяющее достичь…
gmeghnag/test-cve-2026-31431Эксплойт proof-of-concept для CVE-2026-31431, демонстрирующий выход из контейнера и повышение привилегий в средах OpenShift.
wuzuowei/copy-fail-cve-2026-31431Эксплойт для CVE-2026-31431, уязвимости authencesn в ядре Linux, позволяющей локальное повышение привилегий до root и выход из контейнера через…
luotian2/cve-2026-31431Эксплойт для CVE-2026-31431 — ошибки в authencesn ядра Linux, позволяющей локальному повышению привилегий и выходу из контейнера через запись 4 байт…
twappz/htb-silentium-writeupHack The Box - Разбор машины Silentium | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110
rat5ak/cve-2026-31413-bpf-container-escapeCVE-2026-31413: ошибка корректности верификатора BPF — побег из контейнера
madhuakula/kubernetes-goatНамеренно уязвимая среда кластера Kubernetes для практического обучения безопасности. Включает более 22 сценариев, охватывающих побег из контейнера,…
chernandez321/cve-2025-9074-docker-escapeЭтот скрипт предназначен для использования в образовательных целях и в авторизованных средах, таких как HackTheBox. Использование его против систем…
c-h4ck-0/learn-about-cve-2025-31133-pocОбразовательный proof-of-concept для CVE-2025-31133, побега из контейнера runc через состояние гонки maskedPaths. Включает настройку лаборатории,…
rocket-panda/cve-2025-9074Эксплойт-скрипт на Bash для CVE-2025-9074, который злоупотребляет внутренним Docker API для монтирования диска C хоста, выполнения команд внутри…
r0binak/cve-2025-23266CVE-2025-23266 – Полностью функциональный эксплойт NVIDIA Container Toolkit
prabeershakya/cve-2022-0185-pocЭксплойт Proof-of-Concept для CVE-2022-0185 — переполнение кучи в ядре Linux, которое позволяет повысить привилегии локально и выйти из контейнера…
strikoder-premium/cve-2024-21626-runc-1.1.11-escapePoC для CVE-2024-21626: runc утекает внутренний fd, ссылающийся на host CWD перед pivot_root, что позволяет совершить выход из контейнера, установив…
vpr-labs/cve-2025-32463C-реализация PoC chwoot
matesz44/cve-2025-9074CVE-2025-9074: повышение привилегий в Docker Desktop через Docker Engine API без аутентификации в posix sh
scumfrog/cve-2025-55130POC для CVE-2025-55130
nicetop1027/cve-2026-d0ckerЭксплойт proof-of-concept для критической уязвимости побега из контейнера runC (CVE-2026-Pending) с состоянием гонки на символьных ссылках, включая…
