开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 系统运维 -> Docker未授权访问漏洞复现 -> 正文阅读

[系统运维]Docker未授权访问漏洞复现

Docker未授权访问

nmap扫描目标机器端口

在这里插入图片描述

连接目标

在这里插入图片描述

目标存在漏洞

未授权访问利用

方法1

在这里插入图片描述

可以看到目标机器的所有容器

在这里插入图片描述

通过命令开启一个已关闭的容器

在这里插入图片描述

方法2

输入命令报错 docker -H tcp://10.1.1.200 run -it -v /:/mnt --entrypoint /bin/bash 3dc

在这里插入图片描述

发现是把镜像id输成了容器id了

重输一次就成功进来了

在这里插入图片描述

docker未授权写ssh公钥获得shell：

生成公钥

在这里插入图片描述

查看公钥

在这里插入图片描述

ssh公钥写入出错

在这里插入图片描述

失败多次后终于成功（原因不明）

在这里插入图片描述

docker未授权写定时任务获得shell

写入反弹shell脚本

在这里插入图片描述

成功获取shell

在这里插入图片描述

系统运维最新文章

配置小型公司网络WLAN基本业务（AC通过三层

如何用DWDM射频光纤技术实现200公里外的站点

国内顺畅下载k8s.gcr.io的镜像

自动化测试appium

ctfshow ssrf

Linux操作系统学习之实用指令（Centos7/8均

加:2021-12-14 16:22:28 更:2021-12-14 16:25:16

360图书馆购物三丰科技阅读网日历万年历 2024年11日历

-2024/11/16 4:42:01-

图片自动播放器
↓图片自动播放器↓

TxT小说阅读器
↓语音阅读,小说下载,古典文学↓

一键清除垃圾
↓轻轻一点,清除系统垃圾↓

图片批量下载器
↓批量下载图片,美女图库↓

网站联系: qq:121756557 email:121756557@qq.com IT数码