CVE-2025-9074 - API Remota de Docker (PoC de Laboratorio)

⚠️ Aviso legal:
Este repositorio es solo para fines educativos y de investigación.
No utilice este código fuera de un entorno controlado del que sea propietario.
El autor no se hace responsable del mal uso.

Descripción general

Este repositorio contiene una prueba de concepto (PoC) para CVE-2025-9074, una vulnerabilidad de configuración incorrecta que involucra la API remota de Docker.
Cuando el demonio de Docker se exponía sin autenticación, un atacante podía enviar solicitudes a la API para crear e iniciar contenedores.

Esta PoC demuestra el problema en un entorno seguro y controlado.
Nota: Esta vulnerabilidad ha sido corregida.

Descripción original

El crédito de la investigación y la descripción original es para:
🔗 qwertysecurity.com – Entrada de blog

Este repositorio adapta ese trabajo a una PoC en Python para facilitar las pruebas en entornos de laboratorio.

Cómo funciona

• El script interactúa con la API remota de Docker a través de HTTP.
• Crea un nuevo contenedor con un comando especificado.
• Luego, inicia el contenedor mediante la API.

La vulnerabilidad existía si el demonio de Docker escuchaba en tcp://0.0.0.0:2375 sin TLS ni autenticación.

Uso

1. Ejecutar Docker con la API expuesta (solo laboratorio)

dockerd -H tcp://0.0.0.0:2375