容器逃逸漏洞 Docker containerd-shim(CVE-2020-15257)复现与分析

目录

1.环境搭建

2.安装靶场

3.基础知识

3.1 Unix域套接字(Unix domain socket)

3.2  各字段函数

4.漏洞场景

4.1 场景简介

4.2 利用要求

4.3 复现

---

1.环境搭建

1.1 下载ubuntu 18.04 使用20版本会出错

1.2 下载metarget安装依赖

git clone https://github.com/brant-ruan/metarget.git
cd metarget/
pip3 install -r requirements.txt

2.安装靶场

./metarget cnv install cve-2020-15257

如果安装失败也可以使用下列命令

apt-get install docker-ce=5:18.09.7~3-0~ubuntu-bionic containerd.io=1.3.9-1 -y

3.基础知识

3.1 Unix域套接字(Unix domain socket)

Unix域套接字(Unix domain socket)又叫 IPC(inter-process communication 进程间通信) socket，用于实现同一主机上的进程间通信。socket 原本是为网络通讯设计的，但后来在 socket 的框架上发展出一种 IPC 机制，就是 UNIX domain socket。虽然网络 socket 也可用于同一台主机的进程间通讯(通过 loopback 地址 127.0.0.1)，但是 UNIX domain socket 用于 I