Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2020-11492 — Proof-of-concept per l'escalation di privilegi di Docker Desktop per Windows (CVE-2020-11492). Usa l'impersonificazione di named pipe per rubare il token SYSTEM e generare un processo elevato. | Kitploit
Strumenti/GitHubGitHub/crackercat/cve-2020-11492
Escalation di PrivilegiSicurezza dei ContenitoriAnalisi delle VulnerabilitàExploit
GitHubcrackercat/cve-2020-11492

CVE-2020-11492

Proof-of-concept per l'escalation di privilegi di Docker Desktop per Windows (CVE-2020-11492). Usa l'impersonificazione di named pipe per rubare il token SYSTEM e generare un processo elevato.

Vedi Repository
2626 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2020-11492

Proof-of-Concept (PoC) per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020.

Questo PoC esegue le seguenti operazioni:

  • crea una named pipe che imita la named pipe di docker \\.\\pipe\\dockerLifecycleServer,
  • chiama ImpersonateNamedPipeClient dopo la connessione dal servizio docker,
  • recupera e duplica il token di accesso impersonato dal thread corrente,
  • avvia un nuovo processo con il token. Il nuovo processo verrà eseguito come SYSTEM.

Riferimenti

  • https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/
Scarica lo strumento