from:安全脉搏最近提交了一些关于 docker remote api 未授权访问导致代码泄露、获取服务器root权限的漏洞，造成的影响都比较严重，比如
漏洞时代
漏洞时代
moonsec_com
使用Docker构建Web渗透测试工具容器
Docker是世界领先的软件集装化平台，针对不同的渗透测试类型，我们完全可以使用Docker创建相应的环境。有了Docker容器，你可以把测试环境放到U盘或者云端。
dmsec
Struts S2-052 漏洞复现POC
主机是linux的，直接用docker拉一个别人搭建好的环境……链接地址: https://github.com/Medicean/VulApps/tree/master/s/st...
