搜索

[377] 2021-01-18_利用Docker进行Linux提权

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-01-18_利用Docker进行Linux提权 利 用 D o c k e r 进 行 L i n u x 提 权 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 1 - 0 1 - 1 8 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 介 绍 介 绍 在 d o c k e r 中 ， 是 允 许 访 问 r o o t 用 户 和 d o c k e r 组 中 的 其 它 用 户 的 ， 测 试 如 下 。 测 试 测 试 首 先 以 r o o t 身 份 把 一 个 普 通 账 号 添 加 到 d o c k e r 组 ， 这 里 是 t e s t 用 户 。 然 后 使 用 n e w g r p 将 r o o t 账 号 初 始 组 切 换 为 d o c k e r 。 u s e r m o d 命 令 用 来 修 改 指 定 用 户 的 属 组 ， G 参 数 指 定 要 添 加 的 组 名 称 。 n e w g r p 命 令 切 换 默 认 属 组 。 u s e r m o d   - G   d o c k e r   t e s t n e w g r p   d o c k e r
然 后 切 换 到 t e s t ， 可 以 看 到 当 前 已 在 d o c k e r 组 。 随 后 使 用 d o c k e r   r u n 来 允 许 a l p i n e 镜 像 ， v 参 数 进 行 挂 载 ， 是 将 宿 主 机 的 r o o t 目 录 挂 载 到 a l p i n e 的 m n t 下 ， 使 用 冒 号 分 隔 。 i 参 数 是 保 持 打 开 状 态 ， t 参 数 是 分 配 一 个 t t y 终 端 ， i t 一 般 结 合 使 用 ， 即 保 持 通 讯 终 端 的 打 开 。 这 时 访 问 d o c k e r 镜 像 a l p i n e ， 就 相 当 于 访 问 宿 主 机 的 r o o t 目 录 ， 权 限 变 成 了 r o o t 。 利 用 方 式 还 有 很 多 ， 例 如 将 宿 主 机 的 e t c 挂 载 过 来 ， 然 后 查 看 s h a d o w 文 件 ， 进 行 密 码 破 解 。 或 者 添 加 r o o t 身 份 的 账 号 到 p a s s w d 文 件 中 。 d o c k e r   r u n   - v   / r o o t : / m n t   - i t   a l p i n e d o c k e r   r u n   - v   / e t c / : / m n t   - i t   a l p i n e
总 结 总 结 如 果 一 个 普 通 用 户 在 d o c k e r 组 ， 且 r o o t 账 号 的 默 认 组 是 d o c k e r ， 那 么 这 个 普 通 用 户 就 可 以 利 用 a l p i n e 镜 像 来 讲 宿 主 机 的 指 定 目 录 挂 载 到 虚 拟 机 中 ， 从 而 来 访 问 r o o t 目 录 、 e t c 目 录 等 敏 感 文 件 来 进 行 提 权 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理