louisliunova/cve-2019-14271_exploitУдобный и экономящий время автоматический скрипт для сборки окружения и его эксплуатации.
Удобный и экономящий время автоскрипт для построения окружения и его эксплуатации.
https://github.com/Metarget/metarget
https://github.com/Metarget/metarget/tree/master/writeups_cnv/docker-cve-2019-14271
https://github.com/thomasyang1207/Exploits/tree/master/CVE_2019_14271
chmod 777 Exploit.sh
chmod 777 Install_env.sh
sudo ./Install_env.sh
sudo ./Exploit.sh
Если образ уже собран, запускайте только
Exploit.shдля повторного использования.
Теперь вы вошли в контейнер cve-14271 и видите:
root@d9b5a334a0e9:/# ls
bin breakout home lib32 logs opt run sys var
boot dev host_fs lib64 media proc sbin tmp
break_logs etc lib libx32 mnt root srv usr
Войдите в host_fs, и вы обнаружите, что корневой каталог хоста смонтирован сюда, и вы успешно вышли. Вы можете действовать как root-пользователь на хост-машине.