本文详细介绍了如何复现Docker容器逃逸漏洞CVE-2020-15257，该漏洞存在于containerd的早期版本中，允许恶意容器利用API套接字以提升的权限运行新进程。通过--net=host启动的容器可以访问到containerd-shim的Unix域套接字，利用POC文件，攻击者可以在Kali Linux上监听并控制受影响的容器，从而实现逃逸。
Docker容器逃逸漏洞复现（CVE-2020-15257）
漏洞简介
containerd是行业标准的容器运行时，可作为Linux和Windows的守护程序使用。在版本1.3.9和1.4.3之前的容器中，容器填充的API不正确地暴露给主机网络容器。填充程序的API套接字的访问控制验证了连接过程的有效UID为0，但没有以其他方式限制对抽象Unix域套接字的访问。这将允许在与填充程序相同的网络名称空间中运行的恶意容器（有效UID为0，但特权降低）导致新进程以提升的特权运行。
影响版本
containerd < 1.4.3
containerd < 1.3.9
漏洞复现
1.查看containerd版本
docker version
2.通过 --net=host 作为启动参数来运行一个容器,–net=host启动的容器会和主机共享一个网络，不需要做端口映射。
docker run -it --net=host ubuntu:18.04 /bin/bash
上述命令执行完成后会自动进入容器。
3.在被攻击机docker容器中执行命令，可看到抽象命名空间Unix域套接字
命令：cat /pr
最低0.47元/天 解锁文章
1266
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
