CVE-2025-9074 - Docker Remote API (PoC di Laboratorio)

⚠️ Avvertenza:
Questo repository è destinato esclusivamente a scopi educativi e di ricerca.
Non utilizzare questo codice al di fuori di un ambiente controllato di tua proprietà.
L'autore non è responsabile per eventuali usi impropri.

Panoramica

Questo repository contiene una proof-of-concept (PoC) per CVE-2025-9074, una vulnerabilità di configurazione che riguarda la Docker Remote API.
Quando il demone Docker era esposto senza autenticazione, un attaccante poteva inviare richieste API per creare e avviare container.

Questa PoC mostra il problema in un ambiente sicuro e controllato.
Nota: Questa vulnerabilità è stata corretta.

Articolo Originale

Il merito della ricerca e della scrittura originale va a:
🔗 qwertysecurity.com – Post del Blog

Questo repository adatta quel lavoro in una PoC Python per semplificare i test in ambienti di laboratorio.

Come Funziona

• Lo script interagisce con la Docker Remote API su HTTP.
• Crea un nuovo container con un comando specificato.
• Il container viene poi avviato tramite l'API.

La vulnerabilità esisteva se il demone Docker era in ascolto su tcp://0.0.0.0:2375 senza TLS o autenticazione.

Utilizzo

1. Eseguire Docker con l'API esposta (solo laboratorio)

dockerd -H tcp://0.0.0.0:2375