Docker API Unauthenticated RCE (CVE-2025-9074)

डॉकर डेस्कटॉप में CVE-2025-9074 नामक एक गंभीर भेद्यता स्थानीय रूप से चलने वाले लिनक्स कंटेनरों को डिफ़ॉल्ट सबनेट (192.168.65.7:2375) के माध्यम से डॉकर इंजन एपीआई से कनेक्ट करने में सक्षम बनाती है। यह समस्या बढ़ी हुई कंटेनर आइसोलेशन (ECI) या TCP एक्सपोज़र सेटिंग्स की परवाह किए बिना बनी रहती है। CVE-2025-9074 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट कोड सार्वजनिक रूप से उपलब्ध है। यह भेद्यता होस्ट सिस्टम पर उपयोगकर्ता फ़ाइलों तक अनधिकृत पहुंच की अनुमति दे सकती है। इसलिए, जोखिम स्तर को उच्च जोखिम के रूप में मूल्यांकित किया गया है।

एक स्वतंत्र बैश स्क्रिप्ट जो बिना प्रमाणीकरण के उजागर डॉकर एपीआई (आमतौर पर पोर्ट 2375) का शोषण करती है। यह उपकरण वॉल्यूम माउंटिंग के माध्यम से कंटेनर ब्रेकआउट को स्वचालित करता है, जिससे होस्ट सिस्टम पर रूट/एडमिन विशेषाधिकारों के साथ मनमानी कमांड निष्पादन की अनुमति मिलती है।

विशेषताएँ

• सार्वभौमिक OS समर्थन: स्वचालित रूप से लक्ष्य OS (लिनक्स बनाम विंडोज/डॉकर डेस्कटॉप) का पता लगाता है और तदनुसार माउंट पॉइंट को समायोजित करता है (/:/host_root या /mnt/host/c:/host_root)।
• एयर-गैप अनुकूल: लक्ष्य सिस्टम पर मौजूदा इमेज की गणना करता है और उनका उपयोग करता है। नई इमेज खींचने के लिए लक्ष्य पर इंटरनेट एक्सेस की आवश्यकता नहीं है।
• स्वचालित सफाई: फुटप्रिंट को कम करने के लिए कमांड निष्पादन के बाद कंटेनर को बलपूर्वक हटा देता है।
• शून्य निर्भरताएँ: मानक curl, grep, और sed का उपयोग करके शुद्ध बैश में लिखा गया है। किसी jq या बाहरी बाइनरी की आवश्यकता नहीं है।

उपयोग

chmod +x exploit.sh
./exploit.sh <TARGET_IP> <COMMAND> [PORT]

प्रूफ ऑफ कॉन्सेप्ट