RunC Privilege Escalation
Basic information
यदि आप runc के बारे में अधिक जानना चाहते हैं तो निम्नलिखित पृष्ठ देखें:
2375, 2376 Pentesting DockerPE
यदि आप पाते हैं कि runc
होस्ट में स्थापित है, तो आप होस्ट के रूट / फ़ोल्डर को माउंट करते हुए एक कंटेनर चला सकते हैं।
यह हमेशा काम नहीं करेगा क्योंकि runc का डिफ़ॉल्ट ऑपरेशन रूट के रूप में चलाना है, इसलिए इसे एक अप्रिविलेज्ड उपयोगकर्ता के रूप में चलाना बस काम नहीं कर सकता (जब तक आपके पास एक रूटलेस कॉन्फ़िगरेशन न हो)। रूटलेस कॉन्फ़िगरेशन को डिफ़ॉल्ट बनाना आमतौर पर एक अच्छा विचार नहीं है क्योंकि रूटलेस कंटेनरों के अंदर कई प्रतिबंध हैं जो रूटलेस कंटेनरों के बाहर लागू नहीं होते हैं।
Last updated