CVE-2025-9074-Docker Escape (HTB MonitorsFour)

هذا الكود لأغراض تعليمية فقط وبيئات خاضعة للرقابة مثل المختبرات (Hack The Box). لا تستخدمه في أنظمة دون إذن.

يحتوي هذا المستودع على سكربت استغلال لثغرة Docker Remote API المكشوفة (بدون مصادقة) والتي تسمح بالهروب من الحاوية إلى المضيف عن طريق إنشاء حاويات مميزة. تم تحديد الثغرة أثناء حل جهاز MonitorsFour في Hack The Box.

يمكن للمهاجم:

• إنشاء حاويات عشوائية
• تنفيذ أوامر على المضيف
• تركيب نظام ملفات المضيف (/)
• تصعيد الامتيازات بالكامل

يعتمد الاستغلال على:

• الوصول إلى API Docker عبر tcp/2375 بدون مصادقة
• إنشاء حاوية تحتوي على:
  • Privileged: true
  • ربط (Bind mount) للمضيف / → /mnt/host
  • تنفيذ الأوامر عبر docker exec

الاستخدام

chmod +x escape.sh

./escape.sh

الوصول إلى المضيف بمجرد الدخول إلى الحاوية:

cd /mnt/host

ls

في هذه الحالة (بيئة HTB):

cat /mnt/host/mnt/host/c/Users/Administrator/Desktop/root.txt