CVE-2025-9074-도커 이스케이프 (HTB MonitorsFour)

이 코드는 교육 목적 및 실습 환경(Hack The Box)과 같은 통제된 환경에서만 사용됩니다. 승인되지 않은 시스템에서 사용하지 마십시오.

이 저장소는 인증 없이 노출된 Docker Remote API 취약점을 악용하는 스크립트로, 특권 컨테이너 생성을 통해 컨테이너에서 호스트로 탈출(escape)할 수 있습니다. 해당 취약점은 Hack The Box의 MonitorsFour 머신을 해결하는 과정에서 식별되었습니다.

공격자는 다음을 수행할 수 있습니다.

• 임의의 컨테이너 생성
• 호스트에서 명령 실행
• 호스트 파일 시스템(/) 마운트
• 완전한 권한 상승

악용은 다음에 기반합니다.

• 인증 없이 tcp/2375에서 Docker API 접근
• 다음 옵션으로 컨테이너 생성:
  • Privileged: true
  • 호스트 / → /mnt/host 바인드 마운트
• docker exec를 통한 명령 실행

사용법

chmod +x escape.sh

./escape.sh

호스트 접근 컨테이너 내부에서:

cd /mnt/host

ls

이 경우 (HTB 환경):

cat /mnt/host/mnt/host/c/Users/Administrator/Desktop/root.txt