Day8 作业

一：在vps安装docker和docker-compose

依次执行如下命令进行安装：

apt update

apt install docker.io -y

apt install docker-compose -y

二：复现vulhub中的漏洞，说明漏洞成因

环境

修改daemon配置文件/etc/docker/daemon.conf来使用aliyun的加速器。

配置如下即可：

sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json <<-'EOF'

{

"registry-mirrors": ["https://yh10ip94.mirror.aliyuncs.com"]

}

EOF

sudo systemctl daemon-reload

sudo systemctl restart docker

进入tomcat8目录，执行docker-compose up -d，启动tomcat。

查看docker容器进程

在浏览器输入“虚拟机IP:8080”进入tomcat。

三：RCE漏洞的原理和利用条件及解决方案

RCE漏洞的原理主要在于应用程序未能正确处理用户输入或未能对外部数据源进行充分验证和过滤。当应用程序需要调用外部系统命令或执行用户提供的代码片段时，如果未对这些输入进行严格的检查和过滤，攻击者就可以构造恶意的输入数据，这些数据在被执行时会触发RCE漏洞，允许攻击者远程执行任意代码。

解决方案：

1. 严格输入验证和过滤：对所有用户输入进行严格的验证和过滤，确保输入数据符合预期的格式和范围。对于需要执行系统命令或用户代码的输入，应采用白名单机制进行过滤，仅允许预定义的、安全的命令或代码片段被执行。
2. 最小化权限原则：遵循最小化权限原则，确保应用程序仅具有完成其任务所必需的最小权限。即使应用程序被攻击者利用，他们也只能获得有限的访问权限，从而减少潜在危害。
3. 安全编程实践：在开发过程中采用安全编程实践，如避免使用危险的函数和命令、使用参数化查询来防止SQL注入等。同时，定期对代码进行安全审计和测试，及时发现并修复潜在的安全漏洞。
4. 访问控制和监控：实施严格的访问控制策略，限制对关键系统和数据的访问。同时，建立监控机制来检测和响应潜在的安全事件，以便及时发现并阻止攻击行为。