美創(chuàng)安全實(shí)驗(yàn)室 | Docker逃逸原理
2020-07-31 17:50
美創(chuàng)科技
關(guān)注
Docker逃逸實(shí)驗(yàn)（特權(quán)模式＋目錄掛載）
目標(biāo)機(jī)：192．168．210．37
目標(biāo)機(jī)上對(duì)外開(kāi)啟了Docker服務(wù)，運(yùn)行在2375端口上。直接訪問(wèn)目標(biāo)機(jī)的2375端口即可未授權(quán)查看Docker信息，如下：
查看當(dāng)前docker中存在的所有容器：docker images
使用特權(quán)模式啟動(dòng)容器
查看磁盤文件：fdisk －l
從返回結(jié)果來(lái)看sda1、sda2、sda3在／dev目錄下。
新建一個(gè)目錄／test，然后將／dev／sda1掛載到新建的目錄下
mkdir ／test
mount ／dev／sda1 ／test
這時(shí)再查看新建的目錄／test，就可以訪問(wèn)宿主機(jī)上的目錄內(nèi)容了（／root目錄下的內(nèi)容）
分享
聲明：
本文由入駐維科號(hào)的作者撰寫(xiě)，觀點(diǎn)僅代表作者本人，不代表OFweek立場(chǎng)。如有侵權(quán)或其他問(wèn)題，請(qǐng)聯(lián)系舉報(bào)。
發(fā)表評(píng)論
共0條評(píng)論，0人參與
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
免費(fèi)參會(huì)立即報(bào)名>> 7月30日- 8月1日 2025全數(shù)會(huì)工業(yè)芯片與傳感儀表展
-
精彩回顧立即查看>> 【線下會(huì)議】OFweek 2024（第九屆）物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 松下新能源中國(guó)布局：鋰一次電池新品介紹
-
精彩回顧立即查看>> 2024 智能家居出海論壇
-
精彩回顧立即查看>> 2024中國(guó)國(guó)際工業(yè)博覽會(huì)維科網(wǎng)·激光VIP企業(yè)展臺(tái)直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費(fèi)試用
編輯推薦
