Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-9074-docker-escape — 此脚本仅供教育目的和在授权环境(如 HackTheBox)中使用。未经明确许可针对系统使用是违法的。 | Kitploit
工具/GitHubGitHub/chernandez321/cve-2025-9074-docker-escape
权限提升容器安全漏洞利用学习与教育容器逃逸实验室与实践
GitHubchernandez321/cve-2025-9074-docker-escape

CVE-2025-9074-docker-escape

此脚本仅供教育目的和在授权环境(如 HackTheBox)中使用。未经明确许可针对系统使用是违法的。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库
65个月前尚未审核

CVE-2025-9074-Docker Escape (HTB MonitorsFour)

此代码仅用于教育目的和实验室环境(如 Hack The Box)。未经授权不得在系统上使用。

此仓库包含一个针对 Docker Remote API 暴露漏洞(无认证)的利用脚本,该漏洞允许通过创建特权容器实现容器逃逸到宿主机。 该漏洞是在解决 Hack The Box 平台上的 MonitorsFour 机器时被发现的。

攻击者可以:

  • 创建任意容器
  • 在宿主机上执行命令
  • 挂载宿主机文件系统 (/)
  • 完全提升权限

利用基于:

  • 对 tcp/2375 上未认证的 Docker API 的访问
  • 创建具有以下属性的容器:
    • Privileged: true
    • 将宿主机 / 绑定挂载到 /mnt/host
    • 通过 docker exec 执行命令

使用

chmod +x escape.sh

./escape.sh

访问宿主机 一旦进入容器:

cd /mnt/host

ls

在此示例中(HTB 环境):

cat /mnt/host/mnt/host/c/Users/Administrator/Desktop/root.txt

下载工具