#1Инструменты техник побега из контейнера, повышения привилегий и тестирования побега из песочницы.
Рекомендация Kitploit

Hack The Box - Разбор машины Silentium | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110
Один POC для уязвимости побега из контейнера

CVE-2025-9074: повышение привилегий в Docker Desktop через Docker Engine API без аутентификации в posix sh

Корневая причина и доказательство кода

Эксплойт для CVE-2019-5737, уязвимость побега из контейнера Docker runc, с инструкциями по сборке и запуску для Linux и Windows.

Воспроизведение уязвимости ядра CVE-2017-5123, позволяющей локальное повышение привилегий через запись в память системного вызова waitid,…

Эксплуатируйте уязвимость dirtycow для входа в систему как root

Эксплойты proof-of-concept для CVE-2019-5736, уязвимости побега из контейнера runC, демонстрирующие выход из контейнера через вредоносные образы и…

Эксплойт Proof-of-concept для CVE-2019-5736, уязвимости побега из контейнера в runc, обеспечивающий доступ к оболочке хоста через выход из…

CVE-2026-41901

Демонстрационные эксплойты для CVE-2022-0185, переполнение буфера в куче ядра Linux. Включает повышение привилегий на основе FUSE и версию kctf,…

Proof-of-concept эксплойт для CVE-2019-5736, уязвимости контейнерного побега в runc, которая позволяет перезаписать бинарный файл runc на хосте для…

Эксплойт-доказательство концепции для CVE-2025-32463 — локальной уязвимости повышения привилегий в sudo, позволяющей обойти chroot-изоляцию через…

PoC для CVE-2022-0492

Побег из Docker с использованием CVE-2017-1000112 и CVE-2017-18344, включая получение root-привилегий, получение всех возможностей (capabilities),…

Эксплойт Proof-of-Concept для CVE-2019-5736, побег из контейнера Docker через перезапись бинарного файла runc, предоставляющий доступ к оболочке…

Эксплойт на Go для CVE-2019-5736 (побег из контейнера Runc) с настраиваемой полезной нагрузкой reverse shell, предназначенный для тестирования на…

Эксплойт-доказательство концепции для CVE-2019-5736, побега из контейнера runc, который перезаписывает бинарный файл runc хоста для достижения…