137 matches found
whoc
whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...
botb
Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...
Docker-Escape-Miner
使用已发布的Docker漏洞获取root权限并运行比特币挖矿脚本 本项目使用了两个开源库： nightminer（作者：@ricmoo）用于Python比特币挖矿 RunC-CVE-2019-5736（作者：@twistlock）用于Docker逃逸 系统要求 已在Kali Linux上测试，Docker版本为18.03.0，RunC版本为1.0.0-rc5。 运行方法 1. 克隆仓库，并进入目录。 2. 运行 ./setup。 3. 修改 config.txt 中的设置，填入你的用户名、密码和挖矿服务器地址。 4. 使用以下命令构建Docker容器：docker build -t ha...
CVE-2019-5736
このリポジトリには README がありません。...
CVE-2019-5736-Custom-Runtime
CVE-2019-5736 カスタムサンドボックス 概要 CVE-2019-5736 は、エクスプロイトを理解するために浅い自作のコンテナランタイムを使用して実装されています。 エクスプロイトは、twistlock による runc-poc に基づいています（ほぼすべてコピーされています）：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC コンテナランタイム quarantine 詳細はコードドキュメントを参照してください。 root@kitploit: Usage:...
CVE-2019-5736-PoC-2
概要 以下のリポジトリのエクスプロイトをDockerイメージで動作するようにしたもの。 https://github.com/feexd/pocs 使用方法 イメージの作成 root@kitploit: $ git clone https://github.com/k-onishi/CVE-2019-5736-PoC $ cd CVE-2019-5736-PoC $ make $ sudo docker build -t poc . 実行 コンテナの実行及びホスト側でのポートリッスン。 root@kitploit: terminal 1 $ sudo docker run poc...
cve-2019-5736-reproducer
CVE-2019-5736 再現ツール これにより、RunC-CVE-2019-5736があなたのKVMインスタンスで動作することを確認できます。 ワークフロー概要 このリポジトリで CVE-2019-5736 の影響を受ける docker.io 関連パッケージをビルドする LXD上でUbuntu 18.04のKVMインスタンスを起動する VM内に脆弱性のある .deb パッケージをインストールする RunC-CVE-2019-5736 で紹介されている手順を試す 脆弱性のある .deb パッケージをビルドする root@kitploit: $ docker-compose build...
CVE-2019-5736
此存储库没有 README。...
cve-2019-5736-poc
CVE-2019-5736 概念実証 これは、ホストの runc バイナリに文字列を追加します。ペイロードはご自身で用意してください stage2.c を参照。 実行方法: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...
Docker-Runc-Exploit
Docker-Runc-Exploit Docker runc CVE-2019-5736 エクスプロイト Dockerfile。クレジット : https://github.com/Frichetten/CVE-2019-5736-PoC.git...
cve_2019-5736-PoC
CVE-2019-5736 PoC このリポジトリには、CVE-2019-5736用のCベースの概念実証エクスプロイトが含まれています。 この脆弱性により、悪意のあるDockerコンテナがホストのruncバイナリを上書きし、ホスト上でroot権限で任意のコマンドを実行できるようになり、ホストシステムを完全に侵害します。 元のGoベースのPoC（Frichetten）に触発されました。 免責事項 このコードは教育目的のみ です。所有していない、またはテストする許可がないシステムでは実行しないでください。誤用は法的結果を招く可能性があります。 目次 1. プロジェクト構造 2...
poc-cve-2019-5736
PoC-CVE-2019-5736 CVE-2019-5736 の PoC...
RunC-CVE-2019-5736
RunC-CVE-2019-5736 CVE-2019-5736用の2つのPoCです。説明については、Twistlock Labsを参照してください。 悪意のあるイメージのPoCはq3kのPoCに大きく基づいており、すべての功績は彼に帰します。 PoCの実行 PoCを実行すると、ホスト上のruncバイナリが上書きされることに注意してください。PoCを実行する前に、runcバイナリ（通常は/usr/sbin/runcにあります）のコピーを作成することをお勧めします。 リポジトリをクローンします: root@kitploit: $ git clone...
Docker-breakout-runc
runcによるDocker脱出 元の出典: https://github.com/Frichetten/CVE-2019-5736-PoC このリポジトリは、私がPoCをいじりながらエクスプロイトの流れを理解しようとしているだけです。...
cve-2019-5736-exp
cve-2019-5736-exp これは、Docker で使用されているランタイム runc の CVE-2019-5736 脆弱性に対する概念実証（PoC）エクスプロイトです。 免責事項 このプロジェクトは、学習目的と楽しみのために、演習として取り組みました。このコードの非倫理的および/または違法な使用を支持しないのは言うまでもありません。 説明 この脆弱性は、Adam Iwaniuk と Borys Popławski によって発見され、このブログ記事で説明されています。素晴らしい研究に感謝します！ 使用方法 悪意のあるコンテナをビルドするには： root@kitploit:...
POC-CVE-2019-5736
RunC-CVE-2019-5736 ビデオ : https://bit.ly/2WqvILb ブログ記事 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html このエクスプロイトの原作者はTwistlock LabsのYuval Avrahami氏であることに注意してください。 POCの実行 POCを実行すると、ホスト上のrunCバイナリが上書きされることに注意してください。 POCの実行前に、runCバイナリ（通常は/usr/sbin/runc）のバックアップを作成することを強くお勧めします。...
Photon OS 5.0: Kapacitor PHSA-2023-5.0-91-0045
An update of the kapacitor package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2023-5.0-91-0045. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...
MiracleLinux 7 : runc-1.0.0-59.dev.git2abd837.el7 (AXSA:2019-3769:03)
The remote MiracleLinux 7 host has a package installed that is affected by a vulnerability as referenced in the AXSA:2019-3769:03 advisory. Security Fix - runc /proc/self/exe docker exec root runc root CVE-2019-5736 CVEJVNhttp://jvndb.jvn.jp/ Tenable has extracted the preceding description block...
