Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2019-5736 — Destruktiver Docker-Container-Ausbruch-Exploit für CVE-2019-5736, überschreibt das Host-Programm /usr/bin/docker-runc mit einer Nutzlast, die über docker exec ausgelöst wird. | Kitploit
Tools/GitHubGitHub/likekabin/cve-2019-5736
Privilege EscalationSchwachstellenanalyseExploitationRed TeamingContainer-AusbruchBinary-Exploitation
GitHublikekabin/cve-2019-5736

CVE-2019-5736

Destruktiver Docker-Container-Ausbruch-Exploit für CVE-2019-5736, überschreibt das Host-Programm /usr/bin/docker-runc mit einer Nutzlast, die über docker exec ausgelöst wird.

Repository anzeigen
11vor 7 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Verwendung

Bearbeite HOST innerhalb von payload.c, kompiliere mit make. Starte nc und führe pwn.sh innerhalb des Containers aus.

Hinweise

  • Dieser Exploit ist destruktiv: Er überschreibt die Binärdatei /usr/bin/docker-runc auf dem Host mit dem Payload. Er überschreibt auch /bin/sh innerhalb des Containers.
  • Nur auf Debian 9 getestet.
  • Es wurden keine Versuche unternommen, ihn stabil oder zuverlässig zu machen, er wurde nur getestet, wenn auf dem Host docker exec <id> /bin/sh ausgeführt wird.

Der ursprüngliche Commit, den ich zum Schreiben des Exploits verwendet habe, befindet sich hier.

Die Forscher, die die Schwachstelle tatsächlich gefunden haben, haben einen Bericht hier veröffentlicht.

Ich habe den ursprünglichen Exploit CVE_2019_5736_tar_xz hinzugefügt, der anders funktioniert als meiner. Danke an cyphar, der mich darauf hingewiesen hat.

Tool herunterladen