RCE no autenticado en la API de Docker (CVE-2025-9074)

Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux en ejecución local se conecten a la API del motor de Docker a través de la subred predeterminada (192.168.65.7:2375). El problema persiste independientemente del aislamiento mejorado de contenedores (ECI) o de la configuración de exposición TCP. El código de prueba de concepto para CVE-2025-9074 está disponible públicamente. La vulnerabilidad puede permitir el acceso no autorizado a archivos de usuario en el sistema host. Por lo tanto, el nivel de riesgo se califica como Alto Riesgo.

Un script Bash independiente para explotar APIs de Docker expuestas (típicamente puerto 2375) sin autenticación. Esta herramienta automatiza el escape de contenedores mediante montaje de volúmenes, permitiendo ejecución remota de código.

Características

• Cero dependencias: Implementado completamente en Bash utilizando utilidades estándar como curl y grep. No se requieren binarios externos ni herramientas de terceros.
• Explotación no autenticada: Interactúa directamente con la API del motor de Docker sin autenticación.
• Creación automatizada de contenedores: Crea e inicia automáticamente un contenedor privilegiado.
• Acceso a raíz del host: Monta el sistema de archivos raíz del host para lograr el escape del contenedor.
• Portátil: Funciona en entornos de contenedores mínimos con herramientas limitadas.

Uso

chmod +x exploit.sh
./exploit.sh [TARGET_IP] [PORT] -l <listener_ip> -p <listener_port>

Prueba de Concepto