上方蓝色字体关注我们，一起学安全！作者：水木逸轩@Timeline Sec本文字数：539阅读时长：2～3min声明：请勿用作违法用途，否则后果自负0x01 简介Containerd 是一个工业级标准...
01月11日155 views评论api
容器
CVE-2020-15257：Containerd虚拟环境逃逸复现
01月11日155 views评论api
容器
01月11日155 views评论api
容器
Docker 入门&常见错误解决
Docker 入门&常见错误解决沙漏安全团队欢迎真正热爱技术的你！Docker 是什么？•Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。•Do...
01月06日230 views评论docker
https
CVE-2020-15257 Docker逃逸漏洞复现
网安引领时代，弥天点亮未来 0x00漏洞简述2020年12月01日，Containerd 官方发布安全更新，修复了 Docker 容器逃逸漏洞（CVE-2...
12月30日329 views评论api
docker
Docker 容器逃逸漏洞 (CVE-2020-15257)复现
漏洞概述containerd是行业标准的容器运行时，可作为Linux和Windows的守护程序使用。在版本1.3.9和1.4.3之前的容器中，容器填充的API不正确地暴露给主机网络容器。填充程序的AP...
12月30日173 views评论漏洞
版本
发现一款容器逃逸漏洞利用神器！
有在关注容器逃逸漏洞，最近在github上发现了一款零依赖Docker/K8s渗透工具包，集成了多个漏洞PoC/EXP，可轻松逃脱容器并接管K8s集群。CDK- 零依赖Docker/K8s渗透工具包C...
12月28日52 views评论docker
漏洞
一些与Docker安全相关的知识点总结与整理
容器特征识别.dockerenv文件该文件在以往被 LCX 用于将环境变量加载入容器内，通过检测该文件是否存在，可识别当前环境是否在容器内。ls -l /.dockerenv在容器...
12月20日134 views评论docker
文件
【漏洞通告】Containerd容器逃逸漏洞通告 （CVE-2020-15257）
2020年12月1日，Containerd发布更新，修复了一个可造成容器逃逸的漏洞CVE-2020-15257，并公开了相关说明。通过受影响的API接口，攻击者可以利用该漏洞以root权限执行代码，实...
12月02日36 views评论容器
漏洞
浅谈解析漏洞的利用与防范
沙漏安全团队欢迎真正热爱技术的你！本文首发于安全客，如果方便的话请阅读原文： https://www.anquanke.com/post/id/2191070x00 前言继续学习常见漏洞，经...
10月22日355 views评论web
漏洞
K8S 已成气候！
2020，上云之年，产品云端化成为一种趋势。很多一线公司都已经构建了自己的私有云环境，比如阿里云、网易云、华为云等。而 Kubernetes 在众多容器编排技术中脱颖而出，由于具备扩展集群、...
10月22日100 views评论ks
容器
黑客利用Metasploit Shellcode攻击暴露的Docker API
Trendmicro研究人员近日发现有攻击者利用Metasploit Framework (MSF)的payload来攻击暴露的Docker API。攻击可以引发DDoS攻击、远程代码执行漏洞、非授权...
10月16日208 views评论攻击
攻击者
一种Docker容器逃逸姿势的总结及分析
背景近期，结合实际工作和研究需要，参考文章[1]，对 Docker 的特权容器逃逸，进行了复现和测试，希望通过此文记录复现过程，并结合理解对利用的 POC 代码...
10月14日1,463 views评论docker
容器
一文读懂容器网络发展
容器技术很火，经常为人所提及，尤其是开源容器工具Docker，已在不少数据中心里有广泛应用。容器主要是对软件和其依赖环境的标准化打包，将应用之间相互隔离，并能运行在很多主流操作系统上。这样看来容器和虚...
10月07日234 views评论容器
平台
29