docker remote API 漏洞复现

已于 2023-10-11 10:20:32 修改
阅读量370 收藏
点赞数
分类专栏： 安全 web安全 网络安全 文章标签： docker 运维 linux
于 2023-04-03 10:07:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/text2204/article/details/129923055
版权

漏洞描述

【点击此处先领取282G网络安全资料再阅读】

docker是一种开源的应用容器引擎，这个漏洞是利用docker对外开放的一个api接口，因为权限设置不当，导致可以远程命令执行。

测试环境

· 本地一台虚拟机，一台临时创建的阿里云服务器

· centos7

· docker-ce-18.09.9

漏洞复现

首先探测2375端口，如果开放，再构造http:localhost:2375/version请求，如果返回包带有json格式，说明存在该漏洞。

1、

最低0.47元/天 解锁文章
万天峰
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DOCKER REMeOTE API 未授权访问漏洞复现
weixin_43061533的博客
12-01 716
0x01 漏洞简述 Docker Remote API是一个取代远程命令行界面（rcli）的REST API。本文中，我们将使用命令行工具cURL来处理url相关操作。cURL可以发送请求、获取以及发送数据、检索信息。 0x02 风险等级 严漏洞的评定结果如下： 评定方式 等级 威胁等级 严重 影响面 广泛 0x03 漏洞详情 Docker的docker.service设置为0.0.0.0/lib/systemd/system/docker.service,导致任意访问 Docker没有使用iptables
Docker Remote API 未授权漏洞全球探测1
08-03
漏洞发现的起因是，有一位同学在使用 docker swarm 的时候，发现了管理的 docker 节点上会开放一个 TCP 端口 2375，绑定在 0.0.0.
docker开放2375端口，并添加安全传输层协议（TLS）和CA认证
热门推荐
honvin的博客
08-17 1万+
为了更便捷地打包和部署，服务器需要开放2375端口才能连接docker，但如果开放了端口没有做任何安全保护，会引起安全漏洞，被人入侵、挖矿、CPU飙升这些情况都有发生，任何知道你IP的人，都可以管理这台主机上的容器和镜像，真的可怕。 为了解决安全问题，只要使用安全传输层协议（TLS）进行传输并使用CA认证即可。 制作证书及秘钥 我们需要使用OpenSSL制作CA机构证书、服务端证书和客户端证书，以下操作均在安装Docker的Linux服务器上进行。 创建一个目录用于存储生成的证书和秘钥 mkdir
关于docker remote api未授权访问漏洞的学习与研究
07-16 624
漏洞介绍： 该未授权访问漏洞是因为docker remote api可以执行docker命令，从官方文档可以看出，该接口是目的是取代docker 命令界面，通过url操作docker。 docker swarm是docker下的分布化应用的本地集群，在开放2375监听集群容器时，会调用这个api url输入ip:2375/version就会列出基本信息，和docker vers...
Docker远程接口未授权访问漏洞解决方案之 Docker Remote API TLS 认证
myJavaHe的博客
03-15 2299
Docker远程接口未授权访问漏洞解决方案之 Docker Remote API TLS 认证
[Shell]Docker remote api未授权访问漏洞(Port=2375)
baguangman5501的博客
09-16 692
0x01 简介 该未授权访问漏洞是因为docker remote api可以执行docker命令，从官方文档可以看出，该接口是目的是取代docker 命令界面，通过url操作docker。 Docker remote Api未授权访问的攻击原理与之前的Redis未授权访问漏洞大同小异，都是通过向运行该应用的服务器写文件，从而拿到服务器的权限。 docker swarm是docker下的分...
1. 离线安装docker; 2. 实现docker-cert配置，修复docker remote API漏洞;.zip
04-30
docker安装 docker安装方法有多种，下面列举在Windows和Linux系统中的安装步骤：12 Windows系统中的安装方法： 对于Windows Server系统，可以使用Microsoft发布的PowerShell模块DockerMicrosoftProvider来安装...
Docker–Docker Remote API 访问控制
01-09
Docker Remote API 访问控制 Docker的远程调用 API 接口存在未授权访问漏洞，至少应限制外网访问。建议使用 Socket 方式访问，监听内网 ip，docker daemon 启动方式如下： [root@localhost ~]# vim /usr/lib/systemd...
docker-api:Docker Remote API的轻量级Ruby客户端
03-31
安装将此行添加到应用程序的Gemfile中： gem 'docker-api' 然后运行： $ bundle install 另外，如果您只想在脚本中使用gem，则可以运行： $ gem install docker-api 最后，只需使用此gem将require 'docker'添加到...
swagger-exp:Swagger API漏洞利用
03-25
Swagger API漏洞利用 这是一个Swagger REST API信息可用的工具。主要功能有： 遍历所有API接口，自动填充参数 尝试GET / POST所有接口，返回响应代码/ Content-Type / Content-Length，用于分析接口是否可以未授权访问利用 分析接口是否存在敏感参数，例如url参数，容易约会外网的SSRF细分 检测API认证绕过防御 在本地监听一个Web服务器，打开Swagger UI接口，供分析接口使用 使用Chrome打开本地Web服务器，并添加CORS，解决部分API接口无法跨域请求的问题 当工具检测到HTTP认证绕过突破时，本地服务器拦截API文档，修改路径，踩直接在Swagger UI中进行测试 扫描器改进建议 分析json文档，将发现的URL，自动添加到爬虫中 用法 需要介入分析api_summary.txt文件中的内容 扫描所有API集
Docker暴露2375端口，引起安全漏洞
02-26
今天有小伙伴发现docker暴露出2375端口，引起了安全漏洞。我现在给大家介绍整个事情的来龙去脉，并告诉小伙伴们，怎么修复这个漏洞。为了实现集群管理，Docker提供了远程管理接口。DockerDaemon作为守护进程，运行在后台，可以执行发送到管理接口上的Docker命令。正是因为错误的使用了Docker远端接口，引起安全漏洞。国内牛人开发了一套牛逼的搜索引擎-钟馗之眼，可以扫描出主机上的暴露的端口。在ZoomEye.org上输入关键字dockerport:2375，立即可以扫描出所有暴露了2375端口的Docker主机。因为没有加密，知道了主机IP以后，黑客就可以为所欲为了。目前全球有7
Docker API 未授权访问漏洞
qq_42383069的博客
05-09 7829
Docker API 未授权访问漏洞 1、漏洞简介 在Docker的部署文档中，由于默认存在某些不安全的配置样例，导致2375管理端口对外，该未授权访问漏洞是因为Docker API可以执行Docker命令，该接口是目的是取代Docker命令界面，通过URL操作Docker。 2、漏洞原理 利用 Docker 节点上开放的 TCP 端口 2375 远程执行 Docker 命令，进而可获取服务器 Root 权限。 3、漏洞环境搭建 这里我们直接使用 vluhub 环境 cd vulhub/docker/una
Docker Remote API 逃逸攻击（2375端口）_2375 发送docker命令(1)
m0_60607397的博客
04-07 421
本文分析了如何通过 Docker 远程管理API来完成逃逸，但该漏洞需要管理员主动配置，没有广泛存在，但利用难度很低。
Docker Remote API 未授权访问漏洞
最新发布
weixin_53736204的博客
08-04 260
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的LINUX机器上，也可以实现虚拟化。Docker swarm 是一个将docker集群变成单一虚拟的docker host工具，使用标准的Docker API，能够方便docker集群的管理和扩展，由docker官方提供。
利用docker搭建简易漏洞复现环境
thj_blog
01-21 3124
1. 先搭建好docker(之前的博客已经写过，如果大家有兴趣的话可以看一下) 2.使用命令搭建 medicean/vulapps  镜像   docker pull   medicean/vulapps  3. 下载tag https://github.com/Medicean/VulApps 4.  直接使用 docker 命令拉取相关镜像，并启动。 需要查看相关环境的 tag 在...
Docker Remote API 逃逸攻击（2375端口）
weixin_31610083的博客
01-19 769
本文分析了如何通过 Docker 2375远程管理API来完成逃逸，但该漏洞需要管理员主动配置，没有广泛存在，但利用难度很低。
漏洞——Docker远程api未授权访问(原理扫描)
龍承leo
10-24 843
Docker远程api未授权访问(原理扫描)
CVE漏洞复现-CVE-2019-5736 Docker逃逸
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-22 3392
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口Docker环境和普通生产环境的差异在哪呢？举个列子，在普通的生产环境中，我们程序员写的代码产品在开发环境中能够运行起来，但却在测试环境中很容易出现各种的Bug，报错，这是因为两个环境中机器的配置和环境不一样所导致的而Docker的出现解决了这一差异性的问题。
Docker Remote API 漏洞分析：无授权访问风险
"Docker Remote API 未授权漏洞全球探测1" Docker 是一个广泛应用的开源容器引擎，它采用Go语言编写，并遵循Apache 2.0许可证。Docker的主要功能是允许开发者将应用程序及其依赖打包到轻量级、可移植的容器中，这些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值