Docker API RCE non autenticata (CVE-2025-9074)

Una critica vulnerabilità CVE-2025-9074 in Docker Desktop permette ai container Linux in esecuzione locale di connettersi all'API di Docker Engine attraverso la subnet predefinita (192.168.65.7:2375). Il problema persiste indipendentemente dalle impostazioni di Enhanced Container Isolation (ECI) o di esposizione TCP. Il codice Proof of Concept dello sfruttamento è pubblicamente disponibile per CVE-2025-9074. La vulnerabilità potrebbe consentire l'accesso non autorizzato ai file utente sul sistema host. Pertanto, il livello di rischio è classificato come Alto Rischio.

Uno script Bash autonomo per sfruttare API Docker esposte (tipicamente porta 2375) senza autenticazione. Questo strumento automatizza il breakout dei container tramite montaggio di volumi, consentendo l'esecuzione arbitraria di comandi sul sistema host con privilegi di root/admin.

Caratteristiche

• Supporto Universale per OS: Rileva automaticamente il sistema operativo target (Linux vs. Windows/Docker Desktop) e regola il punto di montaggio di conseguenza (/:/host_root o /mnt/host/c:/host_root).
• Adatto ad Ambienti Isolati (Air-Gap): Enumera e usa le immagini esistenti sul sistema target. Non richiede accesso a Internet sul target per scaricare nuove immagini.
• Auto-Pulizia: Rimuove forzatamente il container dopo l'esecuzione del comando per ridurre al minimo la traccia.
• Zero Dipendenze: Scritto in puro Bash usando curl, grep e sed standard. Non richiede jq o binari esterni.

Utilizzo

chmod +x exploit.sh
./exploit.sh <TARGET_IP> <COMMAND> [PORT]

Prova di Concetto