docker 利用特权模式逃逸并拿下主机

docker 利用特权模式逃逸并拿下主机

在溯源反制过程中，会经常遇到一些有趣的玩法，这里给大家分享一种docker在特权模式下逃逸，并拿下主机权限的玩法。

前言

在一次溯源反制过程中，发现了一个主机，经过资产收集之后，发现有如下几个资产。

其中9000是一个Web服务，于是我访问查看了一下。

发现其为Portainer后台，且存在弱口令登录。

一般看到这种登录页面，习惯性的输入admin/admin,admin/password,admin/123456。 然后就试出来一个进去了。

Portainer

Portainer是Docker的图形化管理工具，提供状态显示面板、应用模板快速部署、容器镜像网络数据卷的基本操作(包括上传下载镜像，创建容器等操作)、事件日志显示、容器控制台操作、Swarm集群和服务等集中管理和操作、登录用户管理和控制等功能。功能十分全面，基本能满足中小型单位对容器管理的全部需求。

这是我在溯源过程中第一次碰到这个后台，我简单浏览了一下

打开后台就是这样