CVE-2025-9074-Docker Escape (HTB MonitorsFour)

Dieser Code dient nur zu Bildungszwecken und kontrollierten Umgebungen wie Laboren (Hack The Box). Nicht auf Systemen ohne Autorisierung verwenden.

Dieses Repository enthält ein Exploit-Skript für die Schwachstelle der Docker Remote API (ohne Authentifizierung), die einen Containerausbruch zum Host durch die Erstellung privilegierter Container ermöglicht. Die Schwachstelle wurde während der Lösung der Maschine MonitorsFour auf Hack The Box identifiziert.

Ein Angreifer kann:

• Beliebige Container erstellen
• Befehle auf dem Host ausführen
• Das Host-Dateisystem (/) einhängen
• Vollständige Rechteausweitung

Der Exploit basiert auf:

• Zugriff auf die Docker-API über tcp/2375 ohne Authentifizierung
• Erstellung eines Containers mit:
  • Privileged: true
  • Bind-Mount des Hosts / → /mnt/host
  • Ausführung von Befehlen via docker exec

Verwendung

chmod +x escape.sh

./escape.sh

Zugriff auf den Host Sobald man sich im Container befindet:

cd /mnt/host

ls

In diesem Fall (HTB-Umgebung):

cat /mnt/host/mnt/host/c/Users/Administrator/Desktop/root.txt