利用Docker容器的不安全部署获取宿主机权限

前言 滥用容器（ container）及逃逸的方法有多种，本文将讨论最基本的一种，即滥用docker socket来逃逸容器并在宿主机上以root身份执行代码。 实验环境设置 由于我们将使用容器，因此你必须安装docker。 创建网络 首先，我们在创建容器的地方创建一个docker网络： docker network create pwnage 启动易受攻击的容器 在本示例中，我将使用受Samba

>>阅读原文<<