उपयोग

payload.c के अंदर HOST को संपादित करें, make से कंपाइल करें। कंटेनर के अंदर nc शुरू करें और pwn.sh चलाएं।

नोट्स

• यह एक्सप्लॉइट विनाशकारी है: यह होस्ट पर /usr/bin/docker-runc बाइनरी को पेलोड से ओवरराइट कर देगा। यह कंटेनर के अंदर /bin/sh को भी ओवरराइट करेगा।
• केवल Debian 9 पर परीक्षण किया गया।
• इसे स्थिर या विश्वसनीय बनाने का कोई प्रयास नहीं किया गया, यह केवल तब काम करने के लिए परीक्षण किया गया है जब होस्ट पर docker exec <id> /bin/sh जारी किया जाता है।

मूल कमिट जिसका उपयोग मैंने एक्सप्लॉइट लिखने के लिए किया था, वह यहाँ है।

जिन शोधकर्ताओं ने वास्तव में इस कमज़ोरी को पाया, उन्होंने यहाँ एक लेख प्रकाशित किया है।