poc-2025-9074

Docker API CVE-2025-9074 PoC (प्रमाण-अवधारणा). CVE-2025-9074 के लिए एक उन्नत शोषण ढाँचा, जो अप्रमाणित Docker API एंडपॉइंट्स को लक्षित करता है और इसमें एक एकीकृत इंटरैक्टिव कमांड शेल शामिल है।

कमांड निष्पादन क्षमताओं वाला पोस्ट-एक्सप्लॉइटेशन शेल

मुख्य क्षमताएँ

• स्वचालित Docker API भेद्यता स्कैनिंग
• होस्ट फाइलसिस्टम माउंटिंग के साथ कंटेनर परिनियोजन
• इंटरैक्टिव पोस्ट-एक्सप्लॉइटेशन शेल
• रिमोट कमांड निष्पादन इंटरफ़ेस
• रिवर्स शेल परिनियोजन मॉड्यूल
• बेहतर दृश्यता के लिए रंगीन टर्मिनल आउटपुट

स्थापना

1. रिपॉजिटरी को क्लोन करें

2. कोड को संकलित करें

या आप रिलीज़ से बाइनरी डाउनलोड कर सकते हैं।

उपयोग

डिफ़ॉल्ट लक्ष्य

डिफ़ॉल्ट लक्ष्य (127.0.0.1:2375) के विरुद्ध निष्पादित करें:

कस्टम लक्ष्य

एक कस्टम Docker API एंडपॉइंट निर्दिष्ट करें:

इंटरैक्टिव शेल

सफल शोषण पर, एक इंटरैक्टिव शेल निम्नलिखित कमांड प्रदान करता है:

उपयोग उदाहरण

भेद्यता विवरण

CVE-2025-9074 उन Docker इंस्टेंस को प्रभावित करता है जिनमें उचित प्रमाणीकरण तंत्र के बिना API एंडपॉइंट उजागर होते हैं। यह गलत कॉन्फ़िगरेशन Docker डेमॉन तक अनधिकृत पहुँच की अनुमति देता है, जिससे निम्नलिखित संभव होता है:

• मनमाना कंटेनर निर्माण
• बाइंड माउंट के माध्यम से होस्ट फाइलसिस्टम तक पहुँच
• विशेषाधिकार वृद्धि के अवसर
• रिमोट कोड निष्पादन

कानूनी अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है।

• केवल उन सिस्टम्स पर उपयोग करें जिनके आप मालिक हैं या जिनके लिए आपके पास स्पष्ट लिखित अनुमति है
• कंप्यूटर सिस्टम्स तक अनधिकृत पहुँच अवैध है और कानून द्वारा दंडनीय है
• लेखक इस टूल के दुरुपयोग या इससे होने वाली क्षति के लिए कोई दायित्व नहीं लेता
• उपयोगकर्ता लागू कानूनों और विनियमों के अनुपालन के लिए पूरी तरह जिम्मेदार हैं

लेखक

xwpd (@xwpdx0)

लाइसेंस

MIT लाइसेंस - विवरण के लिए LICENSE फ़ाइल देखें

जिम्मेदार प्रकटीकरण और सुरक्षा अनुसंधान उद्देश्यों के लिए ही।