Docker API 未授权远程代码执行 (CVE-2025-9074)

Docker Desktop 中的一个严重 CVE-2025-9074 漏洞，使得本地运行的 Linux 容器能够通过默认子网 (192.168.65.7:2375) 连接 Docker Engine API。无论是否启用增强容器隔离 (ECI) 或 TCP 暴露设置，该问题都会持续存在。CVE-2025-9074 的概念验证利用代码已公开。该漏洞可能允许未经授权访问主机系统上的用户文件。因此，风险等级被评定为高风险。

一个独立的 Bash 脚本，用于利用暴露的 Docker API（通常为 2375 端口）而不需要认证。该工具通过卷挂载自动化容器逃逸，实现远程代码执行。

特性

• 零依赖： 完全使用 Bash 实现，仅依赖 curl 和 grep 等标准工具。无需外部二进制文件或第三方工具。
• 未授权利用： 直接与 Docker Engine API 交互，无需认证。
• 自动创建容器： 自动创建并启动一个特权容器。
• 主机根目录访问： 挂载主机根文件系统以实现容器逃逸。
• 可移植： 可在工具有限的极简容器环境中工作。

用法

chmod +x exploit.sh
./exploit.sh [TARGET_IP] [PORT] -l <listener_ip> -p <listener_port>

概念验证