CVE-2022-25365

CVE-2022-25365 Windows版Docker Desktopにおける権限昇格の脆弱性 参照: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 ファイル一覧 poc.py 作成者: followboy1999 createsymlink.exe 作成者: James Forshaw junction64.exe 作成者: Mark...

CVE-2026-5843

CVE-2026-5843 PoC 一个极简的 OCI 注册表，用于提供恶意模型，以利用 mlx-lm 中的 modelfile importlib 执行路径。当 Docker Model Runner 加载模型进行推理时，model.py 将以当前登录用户的身份在宿主机上执行。 要求： Docker Desktop ≤ 4.70.x（Apple Silicon）并启用 Model Runner 使用方法 1. Start the registry on the host python3 poccve20265843.py 2. From any container on the...

CVE-2020-11493

CVE-2020-11492 Docker Desktop for Windows の特権昇格脆弱性の Proof-of-Concept PoC です。この脆弱性は 2020 年 5 月 11 日にリリースされた Docker バージョン 2.3.0.2 で修正されました。 この PoC は以下を実行します： docker の名前付きパイプ \.\pipe\dockerLifecycleServer を模倣した名前付きパイプを作成し、 docker サービスからの接続後に ImpersonateNamedPipeClient を呼び出し、...

PipeViewer

Windows 名前付きパイプを表示し、安全でないアクセス許可を検索するための GUI ツールです。 このツールは、Docker 名前付きパイプに関する調査の一環として公開されました。 "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概要 PipeViewer は、Window...

CVE-2020-10665

CVE-2020-10665 Docker Desktop のローカル権限昇格 Docker Desktop のローカル権限昇格の POC。 https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665 の writeup に基づいて作成されました。 ハードリンクの作成は、https://github.com/googleprojectzero/symboliclink-testing-tools から流用しています。...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Docker Desktop コンテナエスケープ PoC CVE-2025-9074 の概念実証エクスプロイト - Docker Desktop における重大なコンテナエスケープ脆弱性で、Docker Engine API への認証不要のアクセスを可能にします。 脆弱性概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-9074 CVSS スコア| 9.3 Critical 影響を受けるソフトウェア| Docker Desktop 4.44.3 影響を受けるプラットフォーム| Windows、macOS（Linuxは影響なし）...

CVE-2020-11492

CVE-2020-11492 Docker Desktop for Windows の権限昇格の脆弱性に対する Proof-of-Concept PoC です。この脆弱性は、2020年5月11日にDockerバージョン2.3.0.2で修正されました。 このPoCは以下のことを行います: dockerの名前付きパイプ \.\pipe\dockerLifecycleServer を模倣する名前付きパイプを作成し、 dockerサービスからの接続後に ImpersonateNamedPipeClient を呼び出し、 現在のスレッドから偽装されたアクセストークンを取得して複製し、...

CVE-2025-9074

CVE-2025-9074 – Windows/macOS Docker Desktop における完全な Docker エスケープ 📌 説明 Docker Desktop は、内部の Docker Engine API を http://192.168.65.7:2375 で実行中の あらゆる コンテナに公開します。認証もアクセス制御もありません。 エンジン自体がホストのファイルシステムをマウントできるため、コンテナはこの API を呼び出してホストドライブをバインドマウントする新しいコンテナを作成 し、そのコンテナを使って任意のホストファイルを読み書き...

CVE-2025-9074

CVE-2025-9074: Docker Engine API の認証なし RCE 重要度 : CRITICAL | CVSS スコア : 9.8 推定 | 影響を受けるバージョン : Docker Desktop 4.44.3 CVE-2025-9074 の概念実証エクスプロイトです。これは Docker Engine API における認証なしのリモートコード実行 RCE 脆弱性であり、特権コンテナのエスケープとホストシステムの侵害を可能にします。 🔴 脆弱性の概要 CVE-2025-9074 は Docker Desktop の深刻な脆弱性であり、適切な認証やネットワーク分離なしに...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows コンテナ→ホスト書き込み 露出したEngine API経由 作成者: w01f ステータス: 概念実証 教育目的 / 許可されたテストのみ 概要 このプロジェクトは、CVE-2025-9074 のPoCを示します。これは、特定バージョンの Docker Desktop for Windows における設定ミス/露出であり、http://192.168.65.7:2375 の Docker Engine HTTP API がコンテナから そして時にはSSRF経由で 到達可能となり、攻撃者が Windows...

CVE-2025-9074-PoC

Docker APIの認証不要RCE CVE-2025-9074 Docker Desktopの重要な脆弱性CVE-2025-9074により、ローカルで実行されているLinuxコンテナが、デフォルトサブネット（192.168.65.7:2375）を介してDocker Engine APIに接続できるようになります。この問題は、Enhanced Container...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 軽量で依存関係のない bash スクリプトで、Docker コンテナ内にエミュレートされた対話型シェル を提供します。使用するのは curl、dd、od、awk だけです。Python も jq もエディタも不要です。 生のシェルアクセスのみが利用可能で、Docker Engine API を介して Docker コンテナ内でコマンドを実行する必要がある環境向けに作られています。 🧠 仕組み Docker CLI を使う代わりに、このスクリプトは HTTP 経由で Docker Engine REST API に直接通信します（通常、Docker Deskt...

CVE-2026-5817-PoC

CVE-2026-5817：Docker Model Runner 容器到宿主机 RCE / 逃逸 在 Docker Desktop（4.40.0 至 4.67.x）宿主机上的任何容器，都可以通过两个 HTTP 请求在宿主机上运行代码。无需套接字挂载，无需 --privileged，无需 capabilities。 原理 每个容器都可以无认证地访问位于 model-runner.docker.internal 的 Model Runner。它会从你指定的任何 OCI 仓库拉取模型，并在不校验摘要的情况下存储它们。Python 后端（vLLM、MLX、SGLang）使用...

CVE-2025-9074-Poc

Docker API 未認証 RCE（CVE-2025-9074） Docker Desktop における重大な脆弱性 CVE-2025-9074 は、ローカルで実行中の Linux コンテナがデフォルトのサブネット（192.168.65.7:2375）を介して Docker Engine API に接続できるようにします。この問題は、Enhanced Container Isolation（ECI）や TCP 公開設定に関係なく発生します。CVE-2025-9074 の Proof of Concept...

monitorsfour

MonitorsFour — HackTheBox プラットフォーム: HackTheBox OS: Windows ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/monitorsfour-htb 攻撃チェーン root@kitploit: Nmap → nginx 80 + WinRM 5985 → ffuf → cacti.monitorsfour.htb Cacti → 認証不要のAPIエンドポイント → 認証情報 → CVE-2025-24367 Cacti RCE → www-data...

CVE-2026-73218 Cursor: Sandbox escape via launching privileged containers

Cursor is a code editor built for programming with AI. Prior to 3.0.0, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode, when Docker Desktop and the Dev Containers CLI are installed, to launch a privileged container and mount Docker's virtiofs0, granting read and write access...

CVE-2026-73218 Cursor: Sandbox escape via launching privileged containers

Cursor is a code editor built for programming with AI. Prior to 3.0.0, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode, when Docker Desktop and the Dev Containers CLI are installed, to launch a privileged container and mount Docker's virtiofs0, granting read and write access...

PT-2026-70833

Cursor is a code editor built for programming with AI. Prior to 3.0.0, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode, when Docker Desktop and the Dev Containers CLI are installed, to launch a privileged container and mount Docker's virtiofs0, granting read and write access...

CVE-2026-73218: Improper Privilege Management

Cursor is a code editor built for programming with AI. Prior to 3.0.0, Cursor IDE for macOS allows an agent running in Auto-Run Sandbox mode, when Docker Desktop and the Dev Containers CLI are installed, to launch a privileged container and mount Docker's virtiofs0, granting read and write access...

The vulnerability of the vllm-metal inference backend component of the Docker Desktop Docker Model Runner plugin allows a attacker to execute arbitrary code.

The vulnerability of the vllm-metal inference backend component of the Docker Desktop Docker Model Runner plugin is related to the inclusion of functions from an unverified controlled area. Exploiting this vulnerability could allow a attacker to execute arbitrary code...