CVE-2020-11492

针对 Docker Desktop for Windows 权限提升漏洞的概念验证（PoC）。该漏洞已于 2020 年 5 月 11 日在 Docker 2.3.0.2 版本中得到修复。

此 PoC 执行以下操作：

• 创建一个模仿 Docker 命名管道 \\.\\pipe\\dockerLifecycleServer 的命名管道，
• 在与 Docker 服务建立连接后调用 ImpersonateNamedPipeClient，
• 从当前线程中检索并复制模拟后的访问令牌，
• 使用该令牌启动一个新进程。新进程将以 SYSTEM 权限运行。

注意

标准用户不具备对命名管道客户端进行模拟的权限。要利用此漏洞，必须使用具有此权限的帐户（例如 nt authority\network service）来运行此 PoC。

参考资料

• https://www.pentestpartners.com/security-blog/docker-desktop-for-windows-privesc-cve-2020-11492/