Exploit for CVE-2024-21626-POC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ZPXLZ-CVE-2024-21626-POC
# CVE-2024-21626-POC

# उपयोग निर्देश

केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए; शिक्षा/अनुसंधान से असंबंधित किसी भी गतिविधि से उत्पन्न जोखिम स्वयं वहन करें।

# उपयोग

root@kitploit:~
    
    
    docker build . -t cve-2024-21626
    docker run -it --rm cve-2024-21626 bash /poc.sh
    # 另起一个terminal
    /bin/bash.copy
    

# ध्यान दें

विभिन्न docker/runc संस्करणों में उपयोग किए जाने वाले विशिष्ट फ़ाइल डिस्क्रिप्टर अलग-अलग होते हैं। उदाहरण के लिए, docker server:20.10.17 && runc version 1.1.2 के मामले में /proc/self/fd/9 का उपयोग करें; वास्तविक fd फ़ाइल खोलने के क्रम के आधार पर बदल सकता है, और आधिकारिक दस्तावेज़ में बताया गया है कि अधिकांश मामलों में /proc/self/fd/7 का उपयोग करना चाहिए।

संशोधन: Dockerfile में WORKDIR को संबंधित मान में बदलें।

# पूर्वापेक्षाएँ

निम्नलिखित शर्तें एक साथ पूरी होनी चाहिए:

root@kitploit:~
    
    
    1. 可以创建容器并指定执行命令
    2. 可以指定容器使用的镜像
    

# भेद्यता का सिद्धांत

TODO

# संदर्भ

https://github.com/opencontainers/runc/security/advisories/GHSA-xr7r-f8xq-vfvv

https://github.com/opencontainers/runc/commit/2a4ed3e75b9e80d93d1836a9c4c1ebfa2b78870e