Containerd (ctr) Privilege Escalation
Basiese inligting
Gaan na die volgende skakel om te leer wat containerd is en ctr
:
PE 1
as jy vind dat 'n gasheer die ctr
-opdrag bevat:
Jy kan die afbeeldings lys:
En hardloop dan een van daardie afbeeldings deur die gasheer se hoofmap daaraan te koppel:
PE 2
Voer 'n houer met voorregte uit en ontsnap daaruit. Jy kan 'n houer met voorregte hardloop as:
Dan kan jy van sommige van die tegnieke wat genoem word op die volgende bladsy gebruik om daaruit te ontsnap deur misbruik te maak van bevoorregte vermoëns:
Docker SecurityLast updated