Docker API 인증 없는 RCE (CVE-2025-9074)

Docker Desktop의 심각한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷(192.168.65.7:2375)을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation (ECI) 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명(PoC) 악용 코드가 공개적으로 제공되고 있습니다. 이 취약점으로 인해 호스트 시스템의 사용자 파일에 대한 무단 액세스가 가능할 수 있습니다. 따라서 위험 수준은 높은 위험(High Risk)으로 평가됩니다.

노출된 Docker API(일반적으로 포트 2375)를 인증 없이 악용하기 위한 독립형 Bash 스크립트입니다. 이 도구는 볼륨 마운트를 통한 컨테이너 탈출을 자동화하여 호스트 시스템에서 루트/관리자 권한으로 임의의 명령을 실행할 수 있게 합니다.

기능

• 범용 OS 지원: 대상 OS(Linux vs Windows/Docker Desktop)를 자동 감지하여 마운트 지점을 그에 맞게 조정합니다(/:/host_root 또는 /mnt/host/c:/host_root).
• 에어갭 친화적: 대상 시스템의 기존 이미지를 열거하여 사용합니다. 새 이미지를 가져오기 위해 대상의 인터넷 액세스가 필요하지 않습니다.
• 자동 정리: 명령 실행 후 컨테이너를 강제로 제거하여 발자국을 최소화합니다.
• 의존성 제로: 표준 curl, grep, sed를 사용하여 순수 Bash로 작성되었습니다. jq나 외부 바이너리가 필요 없습니다.

사용법

chmod +x exploit.sh
./exploit.sh <TARGET_IP> <COMMAND> [PORT]

개념 증명 (Proof of Concept)