CVE-2025-9074 - Docker 远程 API（实验室 PoC）

⚠️ 免责声明：
本仓库仅供教育和研究目的使用。
请不要在您拥有控制权之外的环境中使用此代码。
作者对滥用行为不承担任何责任。

概述

本仓库包含针对 CVE-2025-9074 的概念验证（PoC），这是一个涉及 Docker 远程 API 的配置错误漏洞。
当 Docker 守护进程未经验证暴露时，攻击者可以发出 API 请求来创建和启动容器。

此 PoC 在安全可控的环境中演示了该问题。
注意： 此漏洞已修复。

原始文章

原始研究和文章归功于：
🔗 qwertysecurity.com – 博客文章

本仓库将该工作改编为 Python PoC，以便在实验室环境中更容易进行测试。

工作原理

• 脚本通过 HTTP 与 Docker 远程 API 交互。
• 它创建一个指定命令的新容器。
• 然后通过 API 启动该容器。

如果 Docker 守护进程在没有 TLS 或身份验证的情况下监听 tcp://0.0.0.0:2375，则存在此漏洞。

使用方法

1. 运行暴露 API 的 Docker（仅限实验室）

dockerd -H tcp://0.0.0.0:2375