CVE-2020-11492

Docker Desktop for Windows 权限提升漏洞的验证概念（PoC）。该漏洞已于2020年5月11日在 Docker 2.3.0.2 版本中修复。

此 PoC 执行以下操作：

• 创建一个模拟 Docker 命名管道的命名管道 \\.\\pipe\\dockerLifecycleServer，
• 在 Docker 服务连接后调用 ImpersonateNamedPipeClient，
• 从当前线程检索并复制模拟后的访问令牌，
• 使用该令牌启动一个新进程。新进程将以 SYSTEM 身份运行。

参考资料

• https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/