Utilisation

Modifiez HOST dans payload.c, compilez avec make. Lancez nc et exécutez pwn.sh dans le conteneur.

Remarques

• Cet exploit est destructeur : il écrasera le binaire /usr/bin/docker-runc sur l'hôte avec la charge utile. Il écrasera aussi /bin/sh dans le conteneur.
• Testé uniquement sur Debian 9.
• Aucune tentative n'a été faite pour le rendre stable ou fiable, il est seulement testé pour fonctionner lorsqu'un docker exec <id> /bin/sh est émis sur l'hôte.

Le commit original que j'ai utilisé pour écrire l'exploit est ici.

Les chercheurs qui ont réellement découvert la vulnérabilité ont publié une analyse ici.

J'ai ajouté l'exploit original CVE_2019_5736_tar_xz qui fonctionne différemment du mien. Merci à cyphar de me l'avoir signalé.