搜索

[12692] 2018-05-11_普通用户借助docker容器提权思路分享

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-05-11_普通用户借助docker容器提权思路分享 普 通 用 户 借 助 d o c k e r 容 器 提 权 思 路 分 享 l x z h 1 2 3   F r e e B u f   2 0 1 8 - 0 5 - 1 1 随 着 d o c k e r 越 来 越 流 行 ， 很 多 公 司 内 部 l i n u x 机 器 上 d o c k e r 成 了 标 配 。 免 免 s u d o 使 用 使 用 d o c k e r 默 认 情 况 下 使 用 d o c k e r 必 须 要 有 s u d o 权 限 ， 对 于 一 台 机 器 多 用 户 使 用 ， 往 往 很 多 用 户 只 有 普 通 权 限 ， 如 何 保 证 普 通 用 户 也 能 顺 利 使 用 D o c k e r 呢 ？ 这 一 点 想 必 难 不 到 大 家 ， 只 需 要 管 理 员 将 需 要 使 用 d o c k e r 的 用 户 ( 安 装 d o c k e r 后 默 认 会 创 建 该 组 ) 中 ， 用 户 重 新 登 录 机 器 即 可 使 用 d o c k e r 了 。 d o c k e r 容 器 内 用 户 权 限 不 受 限 容 器 内 用 户 权 限 不 受 限 我 们 知 道 ， 用 户 创 建 一 个 d o c k e r 容 器 后 ， 容 器 内 默 认 是 r o o t 账 户 ， 在 不 需 要 加 s u d o 的 情 况 下 可 以 任 意 更 改 容 器 内 的 配 置 。 正 常 情 况 下 ， 这 种 模 式 既 可 以 保 证 一 台 机 器 被 很 多 普 通 用 户 使 用 ， 通 过 d o c k e r 容 器 的 隔 离 ， 相 互 之 前 互 不 影 响 ； 也 给 用 户 在 容 器 内 开 放 了 充 足 的 权 限 保 证 用 户 可 以 正 常 安 装 软 件 ， 修 改 容 器 配 置 等 操 作 。 d o c k e r 文 件 映 射 方 便 容 器 内 外 文 件 共 享 文 件 映 射 方 便 容 器 内 外 文 件 共 享 在 我 们 创 建 容 器 的 时 候 ， d o c k e r 提 供 了 一 个 选 项 ， 提 供 用 户 将 容 器 外 的 h o s t 目 录 映 射 进 容 器 内 ， 方 便 的 进 行 容 器 内 外 的 文 件 共 享 。 然 而 便 利 倒 是 有 了 ， 但 潜 在 了 风 险 也 是 可 想 而 知 。 结 合 上 面 的 两 点 便 利 ， 笔 者 想 到 一 种 普 通 用 户 借 助 d o c k e r 突 破 权 限 的 限 制 ， 达 到 本 地 提 权 的 目 的 。 参 见 下 图 ： 添 加 到 d o c k e r 用 户 组 免 s u d o - v
提 权 解 读 提 权 解 读 初 始 情 况 下 这 里 h o s t 上 的 用 户 是 非 s u d o 组 用 户 ， 只 拥 有 普 通 权 限 。 为 了 使 用 d o c k e r ， 已 提 前 通 过 管 理 员 将 t e s t 用 户 加 入 d o c k e r 用 户 组 。 首 先 我 们 借 助 任 意 一 个 d o c k e r 镜 像 创 建 一 个 容 器 ： 这 里 最 关 键 的 一 点 就 是 选 项 的 参 数 。 我 们 知 道 l i n u x 机 器 上 的 本 地 用 户 信 息 主 要 记 录 在 目 录 下 ， 比 如 两 个 常 见 文 件 和 两 个 文 件 分 别 记 录 了 用 户 基 本 属 性 与 用 户 分 组 信 息 。 正 常 情 况 下 创 建 的 容 器 ， 内 部 也 会 有 / e t c 目 录 ， 容 器 内 部 的 用 户 信 息 也 是 记 录 在 该 目 录 。 然 而 我 这 里 巧 妙 的 将 h o s t 上 的 / e t c 目 录 直 接 映 射 进 容 器 ， 从 而 覆 盖 了 容 器 内 的 / e t c 目 录 。 再 加 上 容 器 内 用 户 默 认 是 r o o t ， 拥 有 超 级 管 理 员 权 限 ， 如 上 图 中 ， 通 过 容 器 内 的 r o o t 用 户 在 容 器 内 新 加 了 一 个 用 户 t e s t 1 : ， 并 赋 予 该 用 户 s u d o 权 限 : 。 至 此 ， d o c k e r 容 器 的 作 用 已 结 束 ， C t r l + D 退 出 容 器 回 到 h o s t ， 通 过 查 看 一 下 本 地 用 户 基 本 属 性 ， 想 必 大 家 也 能 猜 出 这 么 做 会 出 现 什 么 有 趣 的 现 象 。 图 中 我 没 有 查 看 ， 而 是 直 接 ， 顺 利 切 换 到 在 容 器 内 添 加 的 用 户 ， 也 就 是 说 在 容 器 内 添 加 的 用 户 实 际 上 也 添 加 到 了 h o s t 上 。 通 过 命 令 查 看 该 用 户 也 被 同 步 加 入 到 了 s u d o 用 户 组 。 其 实 到 了 这 一 步 已 经 达 到 了 提 权 的 目 的 ， 通 过 普 通 的 t e s t 用 户 借 助 d o c k e r 容 器 成 功 创 建 了 一 个 具 有 s u d o 权 限 的 用 户 t e s t 1 。 图 中 只 是 增 加 了 一 步 ， 借 助 t e s t 1 将 t e s t 也 加 入 s u d o 用 户 组 ， 其 实 效 果 一 样 。 t e s t d o c k e r   r u n   - i t   - - r m   x x x   / b i n / b a s h         # 常 规 使 用 d o c k e r   r u n   - i t   - - r m   - v   / e t c : / e t c   x x x   / b i n / b a s h         # 异 常 使 用 - v / e t c : / e t c / e t c / / e t c / p a s s w d / e t c / g r o u p a d d u s e r   t e s t 1 u s e r m o d   - a G   s u d o   t e s t 1 c a t   / e t c / p a s s w d s u   t e s t 1 i d
当 然 这 里 也 可 以 不 用 增 加 t e s t 1 用 户 ， 直 接 在 容 器 内 将 t e s t 用 户 加 入 s u d o 用 户 组 ， 因 为 此 时 t e s t 用 户 对 于 容 器 也 是 可 见 ， 也 是 可 以 直 接 操 作 其 所 属 群 组 ， 如 下 图 所 示 ： 最 后 在 h o s t 上 也 可 以 看 到 t e s t 已 经 被 加 入 s u d o 用 户 组 了 。 此 时 我 没 有 用 i d 命 令 查 看 的 一 个 原 因 是 ， l i n u x 的 s h e l l 并 没 有 自 动 更 新 当 前 用 户 信 息 ， 可 以 退 出 T e r m i n a l 重 新 进 入 。 问 题 影 响 问 题 影 响 在 这 种 多 用 户 借 助 d o c k e r 共 用 一 台 机 器 的 情 况 下 ， 普 通 用 户 可 以 轻 松 的 借 助 d o c k e r 提 升 为 s u d o 用 户 ， 从 而 可 以 进 行 任 意 修 改 系 统 配 置 等 各 种 恶 意 操 作 。 以 上 是 本 地 用 户 的 破 坏 还 不 是 很 明 显 ， 毕 竟 是 公 司 内 部 用 户 大 多 不 会 进 行 恶 意 操 作 。 然 而 ， 很 多 情 况 下 普 通 用 户 为 了 方 便 ， 用 户 密 码 往 往 设 置 得 很 简 单 ， 如 果 攻 击 者 通 过 其 他 途 径 暴 力 破 解 普 通 用 户 弱 口 令 ， 就 可 以 很 轻 松 得 提 示 为 管 理 员 从 事 不 可 限 制 的 恶 意 操 作 ， 这 也 大 大 降 低 了 攻 击 者 的 攻 击 难 度 。 规 避 措 施 规 避 措 施 d o c k e r 创 建 容 器 默 认 是 以 r o o t 身 份 来 创 建 的 ， 普 通 用 户 之 所 以 能 够 创 建 容 器 的 原 因 就 是 这 个 d o c k e r 用 户 组 ， 所 以 我 们 应 该 规 避 使 用 这 种 做 法 。 对 于 多 个 用 户 想 使 用 容 器 ， 可 以 通 过 管 理 员 集 中 创 建 开 启 了 s s h 服 务 的 容 器 ， 并 提 供 端 口 映 射 到 h o s t 上 ， 让 普 通 用 户 通 过 s s h 链 接 进 入 容 器 ， 这 样 就 可 以 限 制 普 通 用 户 的 活 动 范 围 在 容 器 内 ， 用 户 的 任 意 操 作 也 不 会 扩 散 到 h o s t 上 。 * 本 文 作 者 ： 本 文 作 者 ： l x z h 1 2 3 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 注 ： 此 时 如 果 没 有 重 新 连 接 ， t e s t 用 户 还 是 无 法 使 用 s u d o 命 令 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理