目录前言Docker逃逸原因docker环境判断实验环境环境搭建内核漏洞Dirty COW漏洞逃逸容器服务缺陷CVE-2019-5736漏洞逃逸配置不当引发的docker逃逸1、emote api 未授权访问2、docker.sock挂载到容器内部3、特权模式防御docker逃逸参考文章前言前不久看到几篇实战文章用到了docker逃逸技术，自己之前没接触过，整理复现下常用的Docker逃逸方法，可
转载
2023-10-14 16:37:05
81阅读
语法语法 1HEALTHCHECK [OPTIONS] CMD command (通过在容器内运行命令来检查容器运行状况)语法 2HEALTHCHECK NONE (禁用从基础镜像继承的任何健康检查)作用 & 描述HEALTHCHECK 指令告诉 Docker 如何测试容器以检查它是否仍在工作。即使服务器进程仍在运行，这也可以检测到陷入无限循环且无法处理新连接的 web 服务器等情况。当容
转载
2023-09-01 15:19:37
6阅读
翻译: dameng
为Docker的镜像仓库实现OAuth认证服务在Docker镜像仓库的V1版的使命即将结束之际，Quadra团队也正为向V2版的Docker镜像仓库迁移而忙碌着。与此同时，我们发现这恰好也是一个改善我们现有的镜像仓库的认证机制（现有的使用的是建立在HTTPS协议基础上的简单认证模式）的良机。在一番尝试之后，我们决定试着实现一套基于token的O
转载
2024-01-24 09:28:54
214阅读
0x00 前言在过去几年中，研究人员在各种容器平台的copy（cp）命令中发现了几个漏洞，这些平台包括Docker、Podman及Kubernetes，其中最严重的漏洞直到今年7月份才被发现和披露。令人惊讶的是，当时这个漏洞并没有引起太多关注，这可能是因为该漏洞的CVE描述并不清晰，并且也没有公开利用代码。CVE-2019-14271是Docker cp命令实现中存在的一个安全问题，
转载
2023-07-19 17:21:34
27阅读
随着容器技术的发展，了解新兴安全趋势并采用最佳实践对于旨在构建和维护安全容器环境的组织至关重要
原创
2024-06-21 15:45:12
0阅读
漏洞详情 Docker发布一个容器逃逸漏洞，攻击者利用该漏洞可以实现容器逃逸，提升特权并破坏主机。 containerd使用的抽象套接字仅使用UID做验证，即任意UID为0的进程均可访问此API。 当使用docker run --net=host 拉起一个容器时，容器将获取宿主机的网络权限，此时可以
原创
2022-03-07 10:54:12
857阅读
文章目录一、Docker存在的安全问题二、TLS加密通讯三、TLS安全加密配置3.1 实验环境3.2 实验操作3.3 实验测试 一、Docker存在的安全问题1、Docker 自身漏洞 作为一款应用 Docker 本身实现上会有代码缺陷。CVE官方记录 Docker 历史版本共有超过20项漏洞。 黑客常用的攻击手段主要有代码执行、权限提升、信息泄露、权限绕过等。目前 Docker版本更迭非常快，
转载
2023-09-24 15:59:36
41阅读
runC 是 Docker，Kubernetes 等依赖容器的应用程序的底层容器运行时，此次爆出的严重安全漏洞可使攻击者以 root 身份在主机上执行任何命令。容器的安全性一直是容器技术的一个短板。关于容器最大的安全隐患是攻击者可以使用恶意程序感染容器，更严重时可以攻击主机系统。2月11日，安全研究员通过 oss-security 邮件列表披露了 runc 容器逃逸漏洞的详情，而这个漏洞
转载
2024-06-03 22:20:24
13阅读
Docker Remote API DetectionDocker远程API检测背景等级验证方法修复步骤制作证书及秘钥配置Docker支持TLS验证 背景为了更便捷地打包和部署，服务器需要开放2375端口才能连接docker，但如果开放了端口没有做任何安全保护，会引起安全漏洞，被人入侵、挖矿、CPU飙升这些情况都有发生，任何知道你IP的人，都可以管理这台主机上的容器和镜像，非常不安全。为了解决安
转载
2024-03-11 17:59:36
77阅读
简介Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。一个完整的Docker有以下几个部分组成：1.DockerClient客户端2.Docker Daemon守护进程3.Docker Image镜像4.DockerCon
转载
2023-07-24 15:57:09
40阅读
1.概述文章主要分析docker未授权漏洞的原理及形成原因，使用vulhub靶场复现漏洞，在了解漏洞原理并复现的基础上使用golang编写蜜罐代码进行模拟，开放端口在网上捕获真实存在的恶意攻击行为，对恶意样本进行分析，总结出威胁情报。2.漏洞原理与复现2.1 漏洞环境宿主机 unbutu IP：192.168.145.139 攻击机 kali IP：192.168.145.1302.2 漏洞原理d
转载
2023-09-01 14:21:04
0阅读
文章目录一、介绍1.1 成因1.2 概况二、过程2.1 信息收集2.2 探测2.3 利用三、防御方法 一、介绍1.1 成因 又叫Docker Remote API未授权访问，此API主要目的是取代命令行界面；Dcoker swarm是docker下的分布化应用的本地集群，开放2375容器时，会调用这个API，方便的docker集群管理和扩展（绑定在0.0
转载
2023-07-14 22:41:46
106阅读
CVE-2019-14271)Docker copy漏洞一、漏洞简介二、漏洞影响Docker 19.03.1三、复现过程Docker cpCopy命令允许从容器、向容器中、或容器之间复制文件。语法与标准的unix cp命令非常相似。要从容器中复制/var/logs，语法是docker cp container_name:/var/logs /some/host/path。从下图所示，要从容器中将文
转载
2023-07-19 17:57:10
78阅读
文章目录前言Docker安全Redis安全参考 前言Docker安全Docker安全漏洞主要有以下几个方面：docker对user namespace没有隔离，换言之，容器内部的root用户就是宿主机的root用户，一旦挂载目录，就可以在容器内部以宿主机的root用户身份对挂载的文件系统随意修改了docker服务拥有很高的执行权利，并且在docker用户组下的普通用户不需要任何其他验证就可以执行
转载
2023-09-19 23:45:26
19阅读
0x00 docker简介把原来的笔记整理了一下，结合前几天的一个漏洞，整理一篇简单的操作文档，希望能帮助有缘人。docker是一个开源的应用容器引擎，开发者可以打包自己的应用到容器里面，然后迁移到其他机器的docker应用中，可以实现快速部署。如果出现的故障，可以通过镜像，快速恢复服务。dockerde 原理是利用Linux内核虚拟机化技术（LXC），提供轻量级的虚拟化，以便隔离进程和资源。LX
转载
2023-07-18 20:42:13
57阅读
漏洞简介该未授权访问漏洞是因为Docker API可以执行Docker命令，该接口是目的是取代Docker命令界面，通过URL操作Docker。环境搭建为了更贴近实战，所以不使用vulhub搭建docker，直接在宿主机上直接搭建。 首先虚拟机创建一台linux 机器正常安装好docker 接着进行文件备份cp /lib/systemd/system/docker.service /lib/sys
转载
2023-07-25 20:25:18
45阅读
什么是DockerDocker是一个开源的引擎,可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署,包括VMs(虚拟机)、bare metal、OpenStack 集群和其他的基础应用平台。Docker未授权访问漏洞产生原因如果在docker上配置了远程访问，docker 节点上会开放一个TCP端口2375，绑定在0.0.0
转载
2023-08-29 16:30:31
14阅读
环境：ubuntu 16.04我是在虚拟机中安装了ubuntu 16.04的环境，里面暂时没有docker、ssh远程、vim等。1. 更换国内源直接输入docker这里没有安装，那安装下sudo apt install docker.io开始安装因为我没有修改源，所以这个速度很慢那在这先修改下源吧，因为这个里面还没有vim编辑器，不方便先将源文件备份sudo cp /etc/apt/source
转载
2024-01-25 13:48:32
59阅读
目录Apache 文件名解析漏洞(info.php.x 绕过)IIS6.0解析漏洞文件名解析漏洞(time.asp;1.jpg）目录解析漏洞(1.asp/time.jpg)PHP-CGI 解析漏洞（IIS 7.0（info.png/.php））Nginx解析漏洞1. 空字节漏洞（nginx/0.7.65）(/info.png%00.php)2. 文件名逻辑漏洞-CVE-2013-4547（1.4.
转载
2024-04-07 10:19:09
23阅读
为什么要学习docker？ docker相当于一个集装箱，存载着各种镜像。 在渗透测试的学习中，我们不能去互联网上进行实战操作，所以会在自己电脑上搭建各种中间件、环境、系统。但有时候些某些环境搭建起来非常麻烦，例如oracle数据库，指定版本的tomcat，某种漏洞环境等。 如果所有环境都搭建在自己的虚拟机中，这样也不方便转移。搭建的漏洞环境多了，时间久后，自己可能也会不记得环境搭在哪了。
转载
2023-08-23 15:38:25
7阅读
