容器逃逸

laysakura/cve-2024-21626-demo

演示 CVE-2024-21626 容器逃逸漏洞利用，通过恶意 Docker 镜像获取宿主机 root 权限，并包含逐步攻击场景，仅用于教育目的。

themalwareguardian/cve-2026-31431

一份关于 CVE-2026-31431（Copy Fail）的结构化说明，将引入该漏洞并使其得以利用的三项内核变更串联起来。

kinryulabs/rootpacket-cve-2026-31431

实时加密货币劫持工具包，包含CVE-2026-31431 LPE漏洞利用、容器逃逸、内核rootkit和XMRig Monero矿机，从真实攻击中捕获，用于防御性研究和检测工程。

1neptune/copyfail

go CVE-2026-31431 (CopyFail) 本地权限提升漏洞利用

skynet-f-nvidia/cve-2025-31133

CVE-2025-31133 PoC

jlsakuya/cve-2022-0847-container-escape

一个简单的漏洞利用程序，使用 dirtypipe 将 shellcode 注入 runC 入口点，以实现容器逃逸。

sk3pper/cve-2024-21626

CVE-2024-21626 的概念验证漏洞利用程序，这是一个 Docker/runc 容器逃逸漏洞，演示了多种攻击向量以访问和修改宿主机文件系统。

686f6c61/poc-copyescape-cve-2026-17106

功能性 CVE-2026-17106 (CopyEscape) PoC：docker cp 中的 TOCTOU 竞态条件，可对 Docker 主机进行任意写入。Docker 实验环境 + inotify 监控 + LD_PRELOAD。macOS 变体无害，Linux 变体具有破坏性。

qianlijaingshan/fastgpt-sandbox-audit

FastGPT Python沙箱逃逸链审计工具（与CVE-2026-32128相关，v4.14.8检查链）

hackspeak/cve-2026-17106

针对 Docker `docker cp` 任意文件写入的 PoC，利用符号链接和 tar 解压缺陷覆盖主机二进制文件或启动代理，以实现容器逃逸和 root 代码执行。

ishankaru/cve-2026-23111-nftables-lab

暴露检查器和安全的可丢弃虚拟机实验环境，用于 CVE-2026-23111（Linux nf_tables 释放后使用本地权限提升）。防御性：检测、缓解、多发行版实验环境。不含漏洞利用代码。

milloni/cve-2019-5736-exp

CVE-2019-5736 runc 漏洞的利用

ol0273st-s/cve-2017-1000112-adpated

针对CVE-2017-1000112的POE代码，适用于特定VM并用于逃逸Docker。

spiralbl0ck/linux-kernel-infoleak-6.12.-leveraged-to-do-cross-container-info-leak.-

POC 展示了如何利用 hugefile 子系统泄露 PostgreSQL 数据。基于 https://x.com/spendergrsec/status/1993794163880718700?s=20

starscow/copy-fail-cve-2026-31431-kubernetes-poc

概念验证，演示通过 CVE-2026-31431 内核页缓存损坏在 Kubernetes 上实现容器逃逸，从而从未特权容器达成节点级代码执行。

davidrxchester/cve-2026-5843

Docker 容器逃逸 POC，通过 mlx-metal importlib

wuzuowei/copy-fail-cve-2026-31431

针对 CVE-2026-31431 的漏洞利用，这是一个 Linux 内核 authencesn 漏洞，可通过 AF_ALG 和 splice() 实现本地权限提升至 root 以及容器逃逸。