#1Инструменты техник побега из контейнера, повышения привилегий и тестирования побега из песочницы.
Рекомендация Kitploit
ssst0n3/docker-cve-2022-39253-pocProof-of-concept эксплойт для CVE-2022-39253, демонстрирующий побег из Docker-контейнера через сборку вредоносного Git-репозитория, позволяющий…
percivalll/dirty-frag-kubernetes-pocДоказательство концепции, демонстрирующее выход из контейнера в Amazon EKS путем эксплуатации уязвимости Dirty Frag (CVE-2026-43284) — повреждения…
zenzue/cve-2025-9074Эксплойт proof-of-concept для CVE-2025-9074, демонстрирующий запись файлов из контейнера на хост через открытый API Docker Engine в Windows. Только…
kagami/docker_cve-2015-2925Docker + CVE-2015-2925 = побег из --volume
shaoshi17/cve-2025-9074-docker-exploitМощный инструмент эксплуатации удалённого Docker API для исследования безопасности и тестирования уязвимости CVE-2025-9074.
m4xsec/cve-2026-31431-rce-exploitЭксплойт локального повышения привилегий для CVE-2026-31431 — логической ошибки в AF_ALG ядра Linux, позволяющей непривилегированным пользователям…
t1erno/cve-2022-0492-docker-breakout-checker-and-pocСредство проверки выхода из Docker и PoC через CAP_SYS_ADMIN и через пользовательские пространства имён (CVE-2022-0492)
0xblackash/cve-2026-43499CVE-2026-43499
v0wkeep3r/cve-2024-21626-runcpocКонцепт-эксплойт для CVE-2024-21626 — уязвимости выхода из контейнера в runc. Включает скрипты проверки, два метода эксплуатации (reverse shell через…
r0binak/cve-2024-0132CVE-2024-0132 – Полностью вооруженный эксплойт NVIDIA Container Toolkit
cdxiaodong/cve-2024-21626Эксплойт proof-of-concept для CVE-2024-21626 — выход из контейнера runc через утечку файловых дескрипторов и манипуляцию process.cwd, обеспечивающий…
sl4ck0th/cve-2026-31431-pocДоказательство концепции эксплуатации для CVE-2026-31431, локального повышения привилегий в ядре Linux через запись в page cache AF_ALG, позволяющего…
kianabin/cve-2022-0847-container-escapeCVE-2022-0847, используемый для побега из контейнера. Использование CVE-2022-0847 (Dirty Pipe) для побега из контейнера.
yanxinwu946/cve-2026-46331CVE-2026-46331 act_pedit эксплойт повреждения page-cache, с исправлением Alpine PIE
ssst0n3/poc-cve-2024-0132Эксплойт proof-of-concept для CVE-2024-0132, позволяющий совершить побег из контейнера через NVIDIA container toolkit, предоставляя доступ к файловой…
jpts/cve-2022-0847-dirtypipe-container-breakoutКонцепт-доказательство эксплойта для CVE-2022-0847 (DirtyPipe), обеспечивающее выход из контейнера через повышение привилегий ядра. Включает…
666asd/cve-2024-23653Proof-of-concept, демонстрирующий CVE-2024-23653, побег из контейнера BuildKit через вредоносный фронтенд Dockerfile, с использованием buildctl для…
sandraschi/copy-fail-mcpCVE-2026-31431 Copy Fail — тестер LPE для ядра Linux через MCP
