CVE-2025-9074-Docker Escape (HTB MonitorsFour)

Questo codice è solo a scopo educativo e per ambienti controllati come laboratori (Hack The Box). Non usare su sistemi senza autorizzazione.

Questo repository contiene uno script di sfruttamento per la vulnerabilità Docker Remote API esposta (senza autenticazione) che consente l'escape dal contenitore verso l'host tramite la creazione di contenitori privilegiati. La vulnerabilità è stata identificata durante la risoluzione della macchina MonitorsFour su Hack The Box.

Un attaccante può:

• Creare contenitori arbitrari
• Eseguire comandi sull'host
• Montare il filesystem dell'host (/)
• Scalare completamente i privilegi

Lo sfruttamento si basa su:

• Accesso all'API Docker su tcp/2375 senza autenticazione
• Creazione di un contenitore con:
  • Privileged: true
  • Bind mount dell'host / → /mnt/host
• Esecuzione di comandi tramite docker exec

Uso

chmod +x escape.sh 
./escape.sh

Accesso all'host

Una volta dentro il contenitore:

cd /mnt/host
ls

In questo caso (ambiente HTB):

cat /mnt/host/mnt/host/c/Users/Administrator/Desktop/root.txt