Docker API RCE non autenticata (CVE-2025-9074)

Una vulnerabilità critica CVE-2025-9074 in Docker Desktop consente ai contenitori Linux in esecuzione locale di connettersi all'API Docker Engine tramite la sottorete predefinita (192.168.65.7:2375). Il problema persiste indipendentemente dalle impostazioni di Enhanced Container Isolation (ECI) o di esposizione TCP. Il codice exploit Proof of Concept per CVE-2025-9074 è pubblicamente disponibile. La vulnerabilità potrebbe consentire accessi non autorizzati ai file utente sul sistema host. Pertanto, il livello di rischio è valutato come Alto Rischio.

Uno script Bash autonomo per sfruttare API Docker esposte (tipicamente sulla porta 2375) senza autenticazione. Questo strumento automatizza la fuga dal contenitore tramite il montaggio dei volumi, consentendo l'esecuzione remota di codice.

Caratteristiche

• Zero Dipendenze: Implementato interamente in Bash utilizzando utilità standard come curl e grep. Non sono richiesti binari esterni o strumenti di terze parti.
• Sfruttamento Non Autenticato: Interagisce direttamente con l'API Docker Engine senza autenticazione.
• Creazione Automatica del Contenitore: Crea e avvia automaticamente un contenitore privilegiato.
• Accesso Root all'Host: Monta il filesystem root dell'host per ottenere la fuga dal contenitore.
• Portabile: Funziona in ambienti container minimi con strumenti limitati.

Utilizzo

chmod +x exploit.sh
./exploit.sh [TARGET_IP] [PORT] -l <listener_ip> -p <listener_port>

Prova di concetto