MegaHiDocker

Этот проект будет использоваться для эксплуатации некоторых docker-контейнеров с похожим кодом уязвимости: CVE-2020-35191, но на этот раз для других контейнеров.

=> Пожалуйста, прочитайте файл Description.txt

Требование:

1.Необходимо установить docker в вашем Linux И установить модуль subprocess для python 3.X.

2.Вам нужно загрузить свои контейнеры и затем запустить этот код (например: docker pull )

Влияние уязвимости:

1.CVSS: 9.8 Критический

2.Влияние на выполнение кода: True

3.Влияние на отказ в обслуживании: True

4.Влияние на повышение привилегий: True

5.Влияние на раскрытие информации: True

6.Затронутый компонент: /etc/shadow

Влияние на программное обеспечение:

solr

kasmweb/core-nvidia-focal

bitnami/phppgadmin

bitnami/cassandra

bitnami/prometheus

bitnami/alertmanager

bitnami/geode