사용법

payload.c 내부의 HOST를 편집하고, make로 컴파일하세요. nc를 시작하고 컨테이너 안에서 pwn.sh를 실행하세요.

참고

• 이 익스플로잇은 파괴적입니다. /usr/bin/docker-runc 바이너리를 호스트 상에서 페이로드로 덮어씁니다. 또한 컨테이너 내부의 /bin/sh도 덮어씁니다.
• Debian 9에서만 테스트되었습니다.
• 안정적이거나 신뢰할 수 있게 만들려는 시도는 없었으며, 호스트에서 docker exec <id> /bin/sh가 실행될 때만 작동하도록 테스트되었습니다.

익스플로잇을 작성할 때 사용한 원본 커밋은 여기에 있습니다.

취약점을 실제로 발견한 연구자들은 분석 글(writeup)을 여기에 게시했습니다.

제 것과 다르게 동작하는 원본 익스플로잇 CVE_2019_5736_tar_xz를 추가했습니다. cyphar 님께서 알려주셔서 감사드립니다.