Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2020-11493 — Prueba de concepto para la escalada de privilegios de Docker Desktop para Windows (CVE-2020-11492). Explota la suplantación de canalizaciones con nombre para lograr acceso a nivel de SYSTEM mediante la canalización dockerLifecycleServer. | Kitploit
Herramientas/GitHubGitHub/fengjixuchui/cve-2020-11493
Escalada de PrivilegiosSeguridad de ContenedoresAnálisis de VulnerabilidadesExplotación
GitHubfengjixuchui/cve-2020-11493

CVE-2020-11493

Prueba de concepto para la escalada de privilegios de Docker Desktop para Windows (CVE-2020-11492). Explota la suplantación de canalizaciones con nombre para lograr acceso a nivel de SYSTEM mediante la canalización dockerLifecycleServer.

Ver Repositorio

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
112hace 6 añosAún no revisado

CVE-2020-11492

Prueba de concepto (PoC) para la vulnerabilidad de escalada de privilegios de Docker Desktop para Windows. Esta vulnerabilidad fue parcheada en la versión 2.3.0.2 de Docker el 11 de mayo de 2020.

Este PoC realiza lo siguiente:

  • crea una tubería con nombre (named pipe) que imita la tubería con nombre de Docker \\.\\pipe\\dockerLifecycleServer,
  • llama a ImpersonateNamedPipeClient tras la conexión desde el servicio de Docker,
  • recupera y duplica el token de acceso suplantado del hilo actual,
  • inicia un nuevo proceso con el token. El nuevo proceso se ejecutará como SYSTEM.

Nota

El derecho a suplantar al cliente de la tubería con nombre no lo poseen los usuarios estándar. Para explotar la vulnerabilidad, se debe ejecutar este PoC como una cuenta con dicho derecho, por ejemplo nt authority\network service.

Referencias

  • https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/
Descargar herramienta