dockerevil

مستودع بسيط لتخزين ثغراتي الأمنية في تقنية docker

2016 - 2017

• تصعيد الامتيازات عبر Docker API(LPE/RPE)
  • تصعيد الامتيازات من الخادم غير المتصل/الصور المصغّرة/البناء من Dockerfile بصيغة TAR
• تصعيد الامتيازات عبر Docker SUDO (PoC)
• سكربتات Nmap

2019

• استغلال مبني على CodeStudent1995
• تصعيد الامتيازات في OpenShift(oc)

---

ثغرات أمنية رائعة أخرى تم اكتشافها في docker:

• كيف أدى إساءة استخدام Docker API إلى تنفيذ الأكواد عن بُعد، وتجاوز Same Origin، والثبات في Hypervisor عبر Shadow Containers

• CVE-2016-9962