Containerd (ctr) Privilege Escalation
Last updated
Last updated
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
Ve al siguiente enlace para aprender qué es containerd y ctr:
si encuentras que un host contiene el comando ctr:
Puedes listar las imágenes:
Y luego ejecuta una de esas imágenes montando la carpeta raíz del host en ella:
Ejecuta un contenedor privilegiado y escapa de él. Puedes ejecutar un contenedor privilegiado como:
Entonces, puedes usar algunas de las técnicas mencionadas en la siguiente página para escapar de ella abusando de capacidades privilegiadas:
Docker SecurityAprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
