容器安全

amulyakaushik/cve-2023-27163-lab

基于 Docker 的实验环境，复现 Request-Baskets 中的 CVE-2023-27163 SSRF 漏洞，包含利用验证、检测脚本和网络隔离修复措施。

cgwalters/container-cve-2021-22555

用于 CVE-2021-22555 Linux 权限提升的容器化复现工具，附带 seccomp 缓解配置文件以及 Kubernetes 和 OpenShift 集群的部署指南。

saina15/cve-2020-14343-lab

针对 PyYAML 中 CVE-2020-14343 的受控漏洞研究与复现实验环境

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - 高危 - 远程 - 权限残留 - proxy-user defaultExtraClassPath

apaonum/brotli-cve-check

用于扫描项目中 CVE-2026-111497（Brotli）漏洞的 Agent 技能与脚本，可评估严重程度并给出修复建议

mc493/linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-

Zero-downtime Linux kernel zero-day defense case study. For the automated CLI and dual-witness notary framework, see mc493/kshield.

kavryxdev-group/sandboxed-untrusted-code-execution-runner

在加固的隔离环境中执行不受信任的 Python、JavaScript 和 Bash 代码，并设有 5 秒、128 MB、0.5 核、PID 及输出限制。

discordianfish/cve-2022-0185-crash-poc

Docker 容器，用于运行 CVE-2022-0185（一个 Linux 内核漏洞）的崩溃概念验证。专为非特权执行而设计，用于测试容器逃逸条件。

ashardev002/cve-2025-32463_chwoot

🔍 通过这个最小、可复现的概念验证环境，展示sudo的chroot功能中CVE-2025-32463权限提升漏洞。

v0wkeep3r/cve-2024-21626-runcpoc

针对 CVE-2024-21626 的概念验证，这是一个 runc 容器逃逸漏洞。包含验证脚本、两种利用方法（cron 反弹 shell 和命令替换），以及对根本原因和补丁的分析。

nu0l/nginx-rift

CVE-2026-42945 NGINX 堆溢出漏洞扫描与验证工具

r0binak/cve-2024-0132

CVE-2024-0132 – 完全武器化的 NVIDIA Container Toolkit 漏洞利用

leitwacht/leitwacht

Leitwacht 控制平面 — GitLab Runner CI/CD 的运行时安全：策略编写、多租户、审计、GitLab 集成

thodoristsampouris/agentguard

为AI代理设计的零信任沙箱，具备内核级文件系统隔离、透明网络代理以及基于YAML的策略引擎，可拦截并控制Shell命令、文件操作和网络请求。

cdxiaodong/cve-2024-21626

CVE-2024-21626 runc 容器逃逸的概念验证漏洞利用，通过泄露的文件描述符和 process.cwd 操纵实现主机文件系统访问。

cyberhades/hardening-k8s-containers

动手实验室，通过比较默认部署与安全增强部署的脆弱笔记应用，演示Kubernetes容器加固。