Containerd (ctr) Privilege Escalation
学习并练习AWS黑客技术:HackTricks培训AWS红队专家(ARTE)
学习并练习GCP黑客技术:
HackTricks培训GCP红队专家(GRTE)
基本信息
访问以下链接了解containerd和ctr
是什么:
PE 1
如果发现主机包含ctr
命令:
您可以列出图像:
然后运行其中一个镜像,将主机根文件夹挂载到其中:
PE 2
以特权模式运行容器并从中逃逸。 您可以这样运行特权容器:
然后,您可以使用以下页面中提到的一些技术来滥用特权功能逃离容器:
Docker Security学习并实践AWS黑客技术:HackTricks培训AWS红队专家(ARTE)
学习并实践GCP黑客技术:
HackTricks培训GCP红队专家(GRTE)
Last updated