Tugtainer v1.30.2 RCE

이 RCE는 2개의 취약점을 악용하여 얻습니다.

간단히 말해, SSRF 취약점을 악용하여 내부 네트워크의 인증되지 않은 서비스를 호출하고 tugtainer와 동일한 PID를 공유하는 도커를 생성합니다. 이를 통해 /proc/1/root를 경유하여 tugtainer 도커의 파일 시스템에 접근할 수 있게 되며, 생성된 도커는 루트 수준 권한을 가지므로 기술적으로 tugtainer 도커 시스템에 대한 루트 권한을 갖게 됩니다.

설정

이 저장소에 제공된 docker-compose.yml로 Docker Compose를 실행하거나, 다음 내용을 복사하여 붙여넣으세요.

networks:
  tugtainer:
    driver: bridge

services:
  socket-proxy:
    image: lscr.io/linuxserver/socket-proxy:latest
    container_name: socket-proxy
    environment:
      CONTAINERS: 1
      EVENTS: 1
      IMAGES: 1
      INFO: 1
      LOG_LEVEL: warning
      PING: 1
      NETWORKS: 1
      POST: 1
      TZ: Europe/Moscow
      VERSION: 1
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
    restart: unless-stopped
    read_only: true
    tmpfs:
      - /run
    networks:
      - tugtainer
    labels:
      dev.quenary.tugtainer.protected: True

  app:
    depends_on:
      - socket-proxy
    container_name: tugtainer
    image: ghcr.io/quenary/tugtainer:1.30.2
    tmpfs:
    - /tugtainer:size=100m
    restart: unless-stopped
    environment:
      DOCKER_HOST: tcp://socket-proxy:2375
    networks:
      - tugtainer
    ports:
      - '9412:80'
    labels:
      dev.quenary.tugtainer.protected: True

익스플로잇

다음 명령어로 poc.py를 실행하세요.

$ python poc.py <URL> <PASSWORD> <COMMAND>

예를 들어

$ python poc.py http://localhost:9412 Admin123! "whoami > /proc/1/root/tmp/pwned"

위 명령어는 tugtainer 도커 내 /tmp에 pwned 파일을 생성해야 합니다.

면책 조항

이 개념 증명(PoC)은 교육, 연구 및 방어적 보안 목적으로만 제공됩니다.
작성자는 이 코드의 사용으로 인한 모든 오용, 손해, 무단 액세스, 서비스 중단, 데이터 손실 또는 법적 결과에 대해 책임을 지지 않습니다. 사용자는 이 PoC를 사용하기 전에 해당 법률, 규정 및 승인 요구 사항을 준수해야 할 전적인 책임이 있습니다.
이 PoC는 명시적 권한이 있는 시스템에 대해서만 실행해야 합니다. 승인되지 않은 시스템 테스트는 불법적이고 비윤리적일 수 있습니다.
이 소프트웨어를 사용함으로써 귀하는 자신의 책임 하에 사용한다는 것을 인정합니다.

인기

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE