
Prueba de concepto de explotación para la escalada de privilegios en Docker Desktop para Windows (CVE-2020-11492). Utiliza la suplantación de named pipe para robar el token de SYSTEM y generar un proceso elevado.
Prueba de concepto (PoC) para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020.
Este PoC realiza lo siguiente:
\\.\\pipe\\dockerLifecycleServer,ImpersonateNamedPipeClient tras la conexión desde el servicio de Docker,SYSTEM.