
Um script automático conveniente e que economiza tempo para construir o ambiente e explorá-lo.
Um script automático conveniente e que poupa tempo para construir o ambiente e explorá-lo.
https://github.com/Metarget/metarget
https://github.com/Metarget/metarget/tree/master/writeups_cnv/docker-cve-2019-14271
https://github.com/thomasyang1207/Exploits/tree/master/CVE_2019_14271
chmod 777 Exploit.sh
chmod 777 Install_env.sh
sudo ./Install_env.sh
sudo ./Exploit.sh
Se a imagem já foi construída, execute apenas
Exploit.shpara reutilização.
Agora você entrou no container cve-14271 e vê:
root@d9b5a334a0e9:/# ls
bin breakout home lib32 logs opt run sys var
boot dev host_fs lib64 media proc sbin tmp
break_logs etc lib libx32 mnt root srv usr
Entre em host_fs e você encontrará o diretório raiz do host montado aqui e escapou com sucesso. Você pode atuar como usuário root na máquina host.