为什么暴露 Docker Socket 是个非常糟糕的主意?
blog.quarkslab.com | 研究 | #linux | #privilege-escalation | #containers | #docker | #misconfiguration | #security
摘要
为什么暴露 Docker socket 非常危险:剖析对 /var/run/docker.sock 的读写权限能做什么,并以实例展示攻击者如何借此获取主机 root 权限。
- 发布时间
- 收录时间
Skip to content