Docker Remote API未授权访问漏洞

已于 2024-08-05 13:44:59 修改
阅读量77 收藏 3
点赞数 6
分类专栏： 未授权访问漏洞 文章标签： docker 容器 运维 web安全
于 2024-08-05 13:43:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lhdbk______/article/details/140924848
版权
9.Docker Remote API未授权访问漏洞
步骤一:使用以下Fofa语句对Docker产品进行搜索.

port="2375"

步骤二:直接使用浏览器访问以下路径

/version#查看版本信息

/info#查看容器信息

漏洞修复

1.端口访问控制

对2375端口做网络访问控制，如设置iptables策略仅允许指定的IP来访问Docker接口。

2.使用TLS认证

修改docker swarm的认证方式，使用TLS认证:Overview Swarm with TLS 和 Configure DockerSwarm for TLS这两篇文档，说的是配置好TLS后，Docker CLl在发送命令到docker daemon之前，会首先发送它的证书，如果证书是由daemon信任的CA所签名的，才可以继续执行。

lhdbk______
关注
  • 6
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
docker remote api未授权访问漏洞（端口:2375）
墨痕诉清风的博客
11-11 4391
该未授权访问漏洞是因为可以执行docker命令，从官方文档可以看出，该接口是目的是取代docker 命令界面，通过url操作docker。docker swarm是docker下的分布化应用的本地集群，在开放2375监听集群容器时，会调用这个apiurl输入ip:2375/version就会列出基本信息，和docker version命令效果一样。同样，url为ip:2375/v1.23/containers/json会列出容器信息，和docker ps -a效果一样。...
Docker Remote API 未授权漏洞全球探测1
08-03
漏洞发现的起因是，有一位同学在使用 docker swarm 的时候，发现了管理的 docker 节点上会开放一个 TCP 端口 2375，绑定在 0.0.0.
Docker Remote API未授权访问漏洞以及安全防护
qq_46487664的博客
07-26 555
设备IP地址操作类型docker版本镜像训练机centos718.03.1-ce靶机Ubuntu24.0.4至少一个容器镜像。
漏洞扫描-Docker Remote API 未授权访问漏洞利用
weixin_44041994的博客
03-15 369
Docker提供了一个用于与Docker守护程序交互的API（称为 Docker 引擎 API）。Docker引擎API是一个RESTful API，可由HTTP客户端（如 wget 或 curl）或HTTP 库访问，HTTP库是大多数现代编程语言的一部分。在网址栏输入 目标主机IP:2375/containers/json可获取该主机的Docker容器信息。使用docker命令创建一个alpine容器，并将目标主机的磁盘挂载到容器中。Docker是一种执行操作系统级虚拟化的计算机程序，也称为"容器化"。
Docker Remote Api未授权访问漏洞
Seth为理想奋斗
06-17 3074
一. 漏洞原因 dockerd -H unix:///var/run/docker.sock -H 0.0.0.0:2375 docker守护进程监听在0.0.0.0,外网可访问 3, 没有使用iptables等限制可连接的来源ip二. 漏洞利用1.远程对被攻击的主机的docker容器进行操作docker -H tcp://remoteip:2375 images 远程启动被攻击主机的docker容
Docker Remote API 未授权访问漏洞
weixin_53736204的博客
08-04 186
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的Docker API，能够方便docker集群的管理和扩展，由docker官方提供。
Docker Remote API未授权访问漏洞 *
最新发布
starhei.zxy的博客
08-05 280
修改docker swarm的认证方式，使用TLS认证：Overview Swarm with TLS 和 Configure Docker Swarm for TLS这两篇文档，说的是配置好TLS后，Docker CLI 在发送命令到docker daemon之前，会首先发送它的证书，如果证书是由daemon信任的CA所签名的，才可以继续执行。Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。
Docker Remote API未授权访问
lyink001的博客
12-16 1314
docker remote api获取服务器权限
Docker Remote API未授权访问漏洞分析和利用
热门推荐
3569
12-01 1万+
0x00 概述 最近提交了一些关于 docker remote api 未授权访问导致代码泄露、获取服务器root权限的漏洞，造成的影响都比较严重，比如 新姿势之获取果壳全站代码和多台机器root权限 新姿势之控制蜻蜓fm所有服务器 新姿势之获取百度机器root权限 因为之前关注这一块的人并不多，这个方法可以算是一个“新的姿势”，本文对漏洞产生的原因和利用过程进行
Docker远程接口未授权访问漏洞解决方案之 Docker Remote API TLS 认证
myJavaHe的博客
03-15 2257
Docker远程接口未授权访问漏洞解决方案之 Docker Remote API TLS 认证
Docker–Docker Remote API 访问控制
01-09
Docker的远程调用 API 接口存在未授权访问漏洞，至少应限制外网访问。建议使用 Socket 方式访问，监听内网 ip，docker daemon 启动方式如下： [root@localhost ~]# vim /usr/lib/systemd/system/docker.service ##...
1. 离线安装docker; 2. 实现docker-cert配置，修复docker remote API漏洞;.zip
04-30
docker安装 docker安装方法有多种，下面列举在Windows和Linux系统中的安装步骤：12 ...可以通过访问Docker官网的CentOS下载地址获取帮助文档，按步骤进行安装。 安装Docker CE（Community Edition）
基于Docker的MongoDB实现授权访问的方法
09-09
主要介绍了基于Docker的MongoDB实现授权访问的方法,需要的朋友可以参考下
docker基础命令
m0_69852463的博客
08-04 303
docker-ce的配置文件是/etc/docker/daemon.json，此文件默认不存在，需要我们手动创建并进行配置，而docker的加速就是通过配置此文件来实现的。#这种方式运行的容器不能关闭必须保存在前台工作，只能另开终端。使用docker attach命令进入容器不能使用终端。-i :即使没有附加也保持STDIN 打开。标记本地镜像，将其归入某一仓库。-d :分离模式: 在后台运行。创建一个可以在外面访问的容器。查看drocker的版本号。-t :分配一个伪终端。查看容器是否使用成功。
【Python】 如何用 Docker 打包一个 Python 脚本
2333333
08-04 647
通过以上步骤，我们演示了如何使用 Docker 将一个简单的 Python 脚本打包成一个可移植的容器镜像。Docker 不仅可以简化开发和部署流程，还能确保在不同环境中的一致性，使得应用程序更加稳定和可靠。
ConfigMap-secrets-静态pod
weixin_46466657的博客
07-14 5290
ConfigMap资源，简称CM资源，它生成的键值对数据，存储在ETCD数据库中应用场景：主要是对应用程序的配置pod通过env变量引入ConfigMap，或者通过数据卷挂载volume的方式引入ConfigMap资源官方解释：configMap 卷提供了向 Pod 注入配置数据的方法。ConfigMap 对象中存储的数据可以被 configMap 类型的卷引用，然后被 Pod 中运行的容器化应用使用。引用 configMap 对象时，你可以在卷中通过它的名称来引用。
nodejs项目
weixin_70751365的博客
07-31 1127
一、基于域名配置server一、基于域名配置server1.一个配置文件一般只有一个http模块2.一个http模块可以有多个server模块3.一个server模块就是一套web项目4.一个server模块中可以有多个location就是项目中的url路由第一步mkdir/zhangmin第二部echo第三步vim第三步http{server{listen80;第四步vim/etc/hosts10curl。
Docker Registry 未授权访问漏洞
04-25
Docker Registry 未授权访问漏洞是指攻击者可以在未经授权的情况下访问或者下载镜像。这种漏洞的危害性较大，因为攻击者可以使用被盗取的镜像发起攻击，造成不可预测的后果。要解决这个问题，可以通过限制访问 Docker Registry 的权限、加强密码强度，并且定期更新 Docker Registry 的软件等方式来保障安全。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值