美創(chuàng)安全實驗室 | Docker逃逸原理
2020-07-31 17:50
美創(chuàng)科技
關注
Docker逃逸實驗（特權模式＋目錄掛載）
目標機：192．168．210．37
目標機上對外開啟了Docker服務，運行在2375端口上。直接訪問目標機的2375端口即可未授權查看Docker信息，如下：
查看當前docker中存在的所有容器：docker images
使用特權模式啟動容器
查看磁盤文件：fdisk －l
從返回結果來看sda1、sda2、sda3在／dev目錄下。
新建一個目錄／test，然后將／dev／sda1掛載到新建的目錄下
mkdir ／test
mount ／dev／sda1 ／test
這時再查看新建的目錄／test，就可以訪問宿主機上的目錄內(nèi)容了（／root目錄下的內(nèi)容）
分享
聲明：
本文由入駐維科號的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。如有侵權或其他問題，請聯(lián)系舉報。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
- 1 洛圖簡報 | 2026年2月中國智能門鎖線上市場量額雙降；前十品牌銷額占比超七成
- 2 AI首次“核泄漏”事件
- 3 AI騙局完成「產(chǎn)業(yè)升級」：從賣課到Token傳銷，迭代比正經(jīng)AI公司還快
- 4 利潤增速跑贏收入增速，螢石網(wǎng)絡終于要在AI時代翻身了？
- 5 你家門口的攝像頭，終于從“傻子錄像”進化成“福爾摩斯”了
- 6 10%營業(yè)額罰款的背后：數(shù)據(jù)監(jiān)管，已經(jīng)進入董事會層面
- 7 監(jiān)控攝像頭進化的四個方向與代表性企業(yè)和產(chǎn)品簡析
- 8 �？低暳料喟踩珣碑a(chǎn)業(yè)專場，共啟生命線新篇章
- 9 �？低曅缕妨料嗳珖L險監(jiān)測預警工作會議
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)（光器件） 北京市/海淀區(qū)
- 激光器高級銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結構工程師 廣東省/深圳市
