Docker Remote API未受权访问漏洞分析和利用

0x00 概述 最近提交了一些关于 docker remote api 未受权访问致使代码泄露、获取服务器root权限的漏洞，形成的影响都比较严重，好比php 新姿式之获取果壳全站代码和多台机器root权限node 新姿式之控制蜻蜓fm全部服务器python 新姿式之获取百度机器root权限redis 由于以前关注这一块的人并很少，这个方法能够算是一个“新的姿式”，本文对漏洞产生的缘由和利用过程进

>>阅读原文<<