Docker API: Неавторизованный RCE (CVE-2025-9074)

Критическая уязвимость CVE-2025-9074 в Docker Desktop позволяет локально запущенным Linux-контейнерам подключаться к API Docker Engine через подсеть по умолчанию (192.168.65.7:2375). Проблема сохраняется независимо от настроек Enhanced Container Isolation (ECI) или TCP exposure. Код эксплойта Proof of Concept для CVE-2025-9074 находится в открытом доступе. Уязвимость может позволить несанкционированный доступ к файлам пользователя на хост-системе. В связи с этим уровень риска оценивается как Высокий.

Автономный Bash-скрипт для эксплуатации открытых Docker API (обычно порт 2375) без аутентификации. Этот инструмент автоматизирует выход из контейнера через монтирование томов, позволяя выполнять произвольные команды на хост-системе с правами root/администратора.

Возможности

• Поддержка всех ОС: Автоматически определяет целевую ОС (Linux vs Windows/Docker Desktop) и соответствующим образом настраивает точку монтирования (/:/host_root или /mnt/host/c:/host_root).
• Работа в изолированной среде: Перечисляет и использует существующие образы на целевой системе. Не требует доступа к интернету на цели для загрузки новых образов.
• Автоматическая очистка: Принудительно удаляет контейнер после выполнения команды, чтобы минимизировать следы.
• Ноль зависимостей: Написан на чистом Bash с использованием стандартных curl, grep и sed. Не требует jq или внешних бинарных файлов.

Использование

chmod +x exploit.sh
./exploit.sh <TARGET_IP> <COMMAND> [PORT]

Proof Of Concept