likekabin/cve-2019-5736-pocCVE-2019-5736에 대한 개념 증명 익스플로잇으로, Docker 컨테이너 탈출을 통해 호스트 runc 바이너리에 페이로드를 추가합니다.
이것은 호스트 runc 바이너리에 문자열을 추가합니다. 자체 페이로드를 준비하세요 (stage2.c 참조).
실행하려면:
docker build -t cve .
docker run cve
strings /usr/bin/docker-runc | tail -n 2