Использование

Измените HOST внутри payload.c, скомпилируйте с помощью make. Запустите nc и выполните pwn.sh внутри контейнера.

Примечания

• Этот эксплойт разрушителен: он перезапишет бинарный файл /usr/bin/docker-runc на хосте полезной нагрузкой. Он также перезапишет /bin/sh внутри контейнера.
• Протестировано только на Debian 9.
• Не предпринималось попыток сделать его стабильным или надёжным; он протестирован только на работу, когда на хосте выполняется docker exec <id> /bin/sh.

Оригинальный коммит, который я использовал для написания эксплойта, находится здесь.

Исследователи, которые нашли эту уязвимость, опубликовали разбор здесь.

Я добавил оригинальный эксплойт CVE_2019_5736_tar_xz, который работает иначе, чем мой. Спасибо cyphar за то, что указал мне на него.