Docker Remote API未受權訪問漏洞分析和利用

0x00 概述 最近提交了一些關於 docker remote api 未受權訪問致使代碼泄露、獲取服務器root權限的漏洞，形成的影響都比較嚴重，好比php 新姿式之獲取果殼全站代碼和多臺機器root權限node 新姿式之控制蜻蜓fm全部服務器python 新姿式之獲取百度機器root權限redis 由於以前關注這一塊的人並很少，這個方法能夠算是一個「新的姿式」，本文對漏洞產生的緣由和利用過程進

>>阅读原文<<