Containerd (ctr) Privilege Escalation
Osnovne informacije
Idite na sledeći link da saznate šta je containerd i ctr
:
PE 1
ako otkrijete da host sadrži komandu ctr
:
Možete da nabrojite slike:
I zatim pokrenite jednu od tih slika montirajući glavni root folder na nju:
PE 2
Pokrenite kontejner sa privilegijama i pobegnite iz njega. Možete pokrenuti privilegovani kontejner kao:
Zatim možete koristiti neke od tehnika navedenih na sledećoj stranici da pobegnete iz nje zloupotrebom privilegovanih sposobnosti:
Docker SecurityLast updated