Docker REST API 未授权访问漏洞

2021-03-11 docker PoC No

Description

该未授权访问漏洞是因为docker remote api可以执行docker命令,从官方文档可以看出,该接口是目的是取代docker 命令界面,通过url操作docker。

Docker remote Api未授权访问的攻击原理是通过向运行该应用的服务器写文件,从而拿到服务器的权限。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities