CVE-2025-9074 - PoC de Acesso Não Autenticado à API do Docker

📌 Visão Geral

Este repositório fornece um exploit de Prova de Conceito (PoC) para CVE-2025-9074, que envolve a exposição não autenticada da API do Docker Engine na porta TCP 2375.
Um atacante que consiga acessar essa API exposta pode:

• Interagir com o daemon do Docker sem autenticação.
• Baixar imagens arbitrárias.
• Criar e executar contêineres com bind mounts para o sistema de arquivos do host, resultando em comprometimento do host.

---

⚠️ Aviso Legal

Este PoC é disponibilizado apenas para fins educacionais e de testes de segurança autorizados.
A exploração não autorizada de sistemas é ilegal e antiética.
Use este PoC somente em ambientes que você possui ou para os quais tem permissão explícita de teste.

---

🧪 Detalhes da Vulnerabilidade

• ID do CVE: CVE-2025-9074
• Componente Afetado: API do Docker Engine (TCP)
• Porta Padrão: 2375
• Tipo de Ataque: Remoto, não autenticado
• Impacto: Acesso total ao sistema de arquivos do host por meio de contêiner malicioso

---

🛠️ Requisitos

• Python 3.x
• Biblioteca requests

Instalar dependências:

pip install requests

---

🧰 Configuração de Teste Local

Se você estiver testando este PoC em sua máquina local, certifique-se de que a API do Docker esteja exposta via TCP sem TLS. No Docker Desktop, siga estes passos:

1. Abra o Docker Desktop.
2. Vá para Configurações → Geral.
3. Role até "Expor o daemon em tcp://localhost:2375 sem TLS".
4. ✅ Marque esta opção.
5. Clique em Aplicar e Reiniciar.

⚠️ Aviso: Esta opção desativa a autenticação na API do Docker. Qualquer atacante local ou remoto que consiga alcançar localhost:2375 pode controlar seu daemon do Docker. Ative isso apenas em ambientes de teste isolados — nunca em produção.

Depois de ativado, você pode verificar com:

curl http://127.0.0.1:2375/info

Se a API responder com JSON contendo "ServerVersion", então o daemon está exposto corretamente.

---

🚀 Uso

# Clone este repositório
git clone https://github.com/<your-username>/CVE-2025-9074-POC.git
cd CVE-2025-9074-POC

# Execute o PoC
python3 poc_cve_2025_9074.py <target_ip>:2375

Se nenhum alvo for fornecido, o script solicitará a entrada e usará 127.0.0.1:2375 como padrão.

---

🧰 Etapas do PoC

1. Verificar disponibilidade da API Confirma se a API do Docker responde a /info.

2. Baixar a imagem alpine Garante que a imagem base necessária esteja disponível.

3. Preparar o payload do contêiner malicioso Cria um contêiner com o sistema de arquivos do host montado via bind em /mnt.

4. Criar o contêiner Envia uma solicitação de criação de contêiner.

5. Iniciar o contêiner O contêiner é iniciado, fornecendo acesso ao sistema de arquivos do host.

6. Pós-exploração Exemplo:

   docker exec -it <container_id> sh
   ls /mnt
   

---

🧠 Mitigação

• Desative Expor o daemon em tcp://localhost:2375 sem TLS no Docker Desktop após os testes.
• Use certificados TLS se a exposição remota da API for necessária.
• Restrinja o acesso de rede ao daemon do Docker (porta 2375) usando regras de firewall.
• Considere usar service mesh / políticas de rede para limitar a exposição.

---

🧑‍💻 Autor

• OilSeller2001
• GitHub: https://github.com/oilseller2001

Script PoC desenvolvido em coautoria com o Gemini AI durante a pesquisa.

---

🪪 Licença

Este PoC é distribuído sob a Licença MIT.

---