CVE-2025-9074 - Docker Remote API (Labor-PoC)

⚠️ Haftungsausschluss:
Dieses Repository dient ausschließlich zu Bildungs- und Forschungszwecken.
Verwenden Sie diesen Code nicht außerhalb einer kontrollierten Umgebung, die Ihnen gehört.
Der Autor ist nicht verantwortlich für Missbrauch.

Übersicht

Dieses Repository enthält einen Proof-of-Concept (PoC) für CVE-2025-9074, eine Fehlkonfigurations-Schwachstelle im Zusammenhang mit der Docker Remote API.
Wenn der Docker-Daemon ohne Authentifizierung freigegeben war, konnte ein Angreifer API-Anfragen zum Erstellen und Starten von Containern senden.

Dieser PoC demonstriert das Problem in einer sicheren und kontrollierten Umgebung.
Hinweis: Diese Schwachstelle wurde gepatcht.

Originalbeitrag

Die Anerkennung für die ursprüngliche Forschung und den Beitrag geht an:
🔗 qwertysecurity.com – Blogbeitrag

Dieses Repository passt diese Arbeit in einen Python-PoC an, um das Testen in Laborumgebungen zu erleichtern.

Funktionsweise

• Das Skript interagiert über HTTP mit der Docker Remote API.
• Es erstellt einen neuen Container mit einem angegebenen Befehl.
• Der Container wird dann über die API gestartet.

Die Schwachstelle bestand, wenn der Docker-Daemon auf tcp://0.0.0.0:2375 ohne TLS oder Authentifizierung lauschte.

Verwendung

1. Docker mit freigelegter API ausführen (nur Labor)

dockerd -H tcp://0.0.0.0:2375