利用Docker容器的不安全部署獲取宿主機權限

前言 濫用容器（ container）及逃逸的方法有多種，本文將討論最基本的一種，即濫用docker socket來逃逸容器並在宿主機上以root身份執行代碼。 實驗環境設置 由於我們將使用容器，因此你必須安裝docker。 創建網絡 首先，我們在創建容器的地方創建一個docker網絡： docker network create pwnage 啓動易受攻擊的容器 在本示例中，我將使用受Samba

>>阅读原文<<