docker执行容器内的shell_干货|docker逃逸的几种方法以及其原理

前言

获取某个系统shell后发现其是docker，这时候我们就需要进行docker逃逸来拿到其真正宿主的权限。这里提供几种思路。

1. 利用dirty cow来进行docker逃逸

2. cve-2019-5736

3. docker配置不当

利用dirty cow来进行docker逃逸

1.前置知识

VDSO其实就是将内核中的.so文件映射到内存，.so是基于Linux下的动态链接,其功能和作用类似与windows下.dll文件。

在Linux中，有一个功能：VDSO(virtual dvnamic shared object),这是一个小型共享库，能将内核自动映射到所有用户程序的地址空间,可以理解成将内核中的函数映射到内存中，方便大家访问。

2.利用dirty cow与VDSO来实现docker逃逸的过程

dirty cow漏洞可以让我们获取只读内存的写的权限，我们首先利用dirty cow漏洞写入一段shellcode到VDSO映射的一段闲置内存中，然后改变函数的执行顺序，使得调用正常的任意函数之前都要执行这段shellcode。这段shellcode初始化的时候会检查是否是被root调用，如果是则继续执行，如果不是，则接着执行clock_gettime函数，接下来它会检测/tmp/.X文件的存在，如果存在，则这时已经是root权限了，然后它会打开一个反向的TCP链接，为Shellcode中填写的ip返回一个Shell。

这种利用方法利用成功的前提是，宿主机的内核有dirty cow漏洞。

3.利用过程

1.判断是否为docker环境

ls -alh /.dockerenv

docker环境中根目录下存在此文件

查看系统进程的cgroup信息

cat /proc/1/cgroup

2.下载脚本

git clone https://github.com/scumjr/dirtycow-vdso.gitcd /dirtycow-vdso/make