CVE-2020-14386 | CN-SEC 中文网

安全工具

工具分享 | 一个检测容器逃逸的脚本

介绍最近搞了个检测 Docker 容器逃逸的脚本，目前支持以下几种方法的检测：处于特权模式挂载了 Docker Socket 挂载了 Procfs 挂载了宿主机根目录开启了 Docker 远程...

06月10日16 views评论

安全文章

一背景最近在研究基于内核漏洞进行Docker逃逸的原理，发现漏洞利用中都会使用如下三行代码，用于切换Docker中exp进程的三种namespace：然而实际测试中，发现exp进程的 pid na...

05月17日21 views评论

安全工具

01 工具介绍这个脚本用来检测 Docker 容器中的逃逸方法，目前支持以下几种方法：容器处于特权模式挂载了 Docker Socket 挂载了宿主机 Procfs 挂载了宿主机根...

01月03日36 views评论

安全漏洞

近日，阿里云应急响应中心监测到Openwall社区披露一个Linux内核AF_PACKET原生套接字内存破坏漏洞，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以...

09月22日340 views评论

安全漏洞

更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）漏洞背景近日，Openwall社区上公开了一个Linux内核AF_PACKET原生...

09月22日356 views评论