Инструменты

qianlijaingshan/fastgpt-sandbox-audit

Инструмент аудита цепочки побега из песочницы FastGPT (связан с CVE-2026-32128, инспекция цепочки v4.14.8)

livecontainer/livecontainer

Запускайте приложения iOS без их фактической установки!

horkimhab/cve-2026-53365

Proof-of-concept эксплойты для CVE и лабораторные скрипты для изоляции песочниц/виртуальных машин, нацеленные на авторизованные среды, такие как…

686f6c61/poc-copyescape-cve-2026-17106

Функциональный PoC для CVE-2026-17106 (CopyEscape): гонка TOCTOU в docker cp, допускающая произвольную запись на хосте Docker. Лаборатория Docker +…

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet для митигации уязвимости CVE-2026-64564 (SCTPhantom)

sgkdev/bad_garbage

CVE-2026-53361 AF_UNIX GC vs MSG_PEEK — использование после освобождения, приводящее к выходу из контейнера

hackspeak/cve-2026-17106

PoC для Docker `docker cp` — произвольная запись файлов, использующая недостатки symlink и извлечения tar-архивов для перезаписи бинарных файлов…

masasron/copyescape-cve-2026-17106

PoC-репозиторий для поста в блоге CopyEscape: захват Docker-хостов с помощью docker cp

hackspeak/cve-2026-64564

PoC локального повышения привилегий для use-after-free в SCTP ASCONF DEL-IP в ядре Linux, демонстрирующий получение root-оболочки непривилегированным…

kmkz/exploits

Оригинальные CVE, PoC-эксплойты и бюллетени безопасности с подробными цепочками уязвимостей, методами повышения привилегий и выхода из контейнера для…

sandraschi/copy-fail-mcp

CVE-2026-31431 Copy Fail — тестер LPE для ядра Linux через MCP

suominen/ipv6_frag_escape

Tracking IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), the IPv6 fragmentation container escape

george0papasotiriou/cve-2026-5555-container-escape-via-proc-self-fd-symlink-in-shared-volume

Эксплойт proof-of-concept для CVE-2026-5555, демонстрирующий выход из контейнера через симлинк /proc/self/fd в томах rshared для перезаписи файлов…

tamatahyt/cve-2026-53576

Kestra Unauthenticated RCE Exploit (CVE-2026-53576)

karollooool/porting-cve-2026-31431-copy-fail-to-a-constrained-java-runner

CVE-2026-31431 (copy.fail) — адаптирован для ограниченных сред выполнения Java через уровень системных вызовов FFM + доставка через процессор…

galoryber/fawkes

Fawkes — это golang Mythic C2 агент, написанный исключительно ИИ.

go-lanz/persistnux

Инструмент обнаружения персистентности в Linux на Bash для расследований DFIR. Сканирует 15+ механизмов персистентности (systemd, cron, модули ядра,…