docker未授权访问漏洞复现

Docker未授权访问

nmap扫描目标机器端口

在这里插入图片描述

连接目标

在这里插入图片描述

目标存在漏洞

未授权访问利用

方法1

在这里插入图片描述

可以看到目标机器的所有容器

在这里插入图片描述

通过命令开启一个已关闭的容器

在这里插入图片描述

方法2

输入命令报错 docker -H tcp://10.1.1.200 run -it -v /:/mnt --entrypoint /bin/bash 3dc

在这里插入图片描述

发现是把镜像id输成了容器id了

重输一次就成功进来了

在这里插入图片描述

docker未授权写ssh公钥获得shell：

生成公钥

在这里插入图片描述

查看公钥

在这里插入图片描述

ssh公钥写入出错

在这里插入图片描述

失败多次后终于成功（原因不明）

在这里插入图片描述

docker未授权写定时任务获得shell

写入反弹shell脚本

在这里插入图片描述

成功获取shell

在这里插入图片描述

posted @ 2021-12-13 22:27  神丶上单  阅读(511)  评论(0)    收藏  举报