気になったことのあれこれ。この広告は、90日以上更新していないブログに表示しています。当該脆弱性のPoCを検証する。脆弱性自体の概要は以下。dockerdocker-runcは上書きされるため予めバックアップを取得しておく。execすることで任意のペイロードがホスト側で実行される。groups=0(root)https://github.com/Frichetten/CVE-2019-5736-PoCコンテナを起動しその中でコンパイルしたエクスプロイトを実行する。ncでリッスンしていたポートにシェルが戻ってくる。/tmp/shadowhttps://github.com/q3k/cve-2019-5736-pocリポジトリのDockerfileでイメージを作成し、ホスト側にあるdocker-runcを書き換える。当該脆弱性を悪用して細工したコンテナをユーザが実行した...2018-11-11ネズミ本のpwn編をやってみた。»Profile低レイヤ好きのソフトウェアエンジニア。(1)はてなブログをはじめよう!k--onishiさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。