0x01 介绍
收集一些能够导致容器逃逸的EXP，有一部分经过了的改造。尽可能清楚地从底层介绍了漏洞的原理以及利用思路，所有的exp都是经过本地验证的。
0x02 漏洞列表
| 漏洞 |
描述 |
验证 |
| CVE-2021-22555 |
内核漏洞逃逸 |
已验证 |
| CVE-2020-15257 |
Containerd组件漏洞逃逸 |
已验证 |
| CVE-2019-14271 |
Docker组件漏洞逃逸 |
已验证 |
| CVE-2019-5736 |
Runc漏洞逃逸 |
已验证 |
| CVE-2017-7308 |
内核漏洞逃逸 |
已验证 |
| CVE-2016-5195 |
内核漏洞逃逸 |
已验证 |
| CVE-2018-18955 |
内核漏洞提权 |
已验证 |
| CVE-2018-15664 |
Docker Daemon漏洞逃逸 |
已验证 |
0x03 一些错误配置导致的逃逸
| 错误配置 |
描述 |
验证 |
| --privileged |
特权容器导致的逃逸 |
已验证 |
| Shocker |
CAP_DAC_READ_SEARCH错误配置 |
已验证 |
| 未授权访问 |
docker remote api未授权访问 |
未验证 |
| 不当挂载 |
docker.sock挂载到容器内部 |
未验证 |
0x04 一些容器基本知识
| 机制 |
说明 |
| Namespace |
提供多种资源的隔离 |
| Cgroup |
Linux Control Groups，分为v1和v2，主要限制进程可使用的资源 |
| Capability |
根据最小权限原则设计的限制特权进程的能力的机制，漏洞防御最为有效的手段 |
| Seccomp |
限制进程能够使用的系统调用 |
| UnionFS |
联合文件系统系统，Docker通过联合文件系统实现镜像功能 |
0x05 总结
--privileged选项等同于将宿主机暴露给容器，可以完全绕过mnt namespace的限制，也可以进一步通过挂接/proc的方式绕过pid namespace。- 和虚拟机相比，容器存在更多的逃逸攻击面：
- 系统内核的漏洞
- 容器组件本身的漏洞
- 错误的配置
- 和虚拟机相比，容器逃逸攻击成本非常低
- 更多逻辑漏洞
- 在错误的配置下，攻击无需绕过任何防御机制
- 和虚拟机相比，容器逃逸的形式更加灵活
- 由于隔离机制的分散性，逃逸往往不需要对于所有隔离机制的破解
- 各个隔离机制存在木桶效应
0x06 环境搭建
0x07 漏洞利用工具
Container-escape-exps copied to clipboard
duowen1
duowen1