dockerevil

एक सरल रिपॉजिटरी जो Docker तकनीक में मेरी सुरक्षा खामियों को संग्रहीत करती है

2016 - 2017

• Docker API विशेषाधिकार वृद्धि(LPE/RPE)
  • ऑफ़लाइन सर्वर/न्यूनतम इमेज से विशेषाधिकार वृद्धि/TAR Dockerfile से बिल्ड
• Docker SUDO विशेषाधिकार वृद्धि (PoC)
• Nmap स्क्रिप्ट

2019

• CodeStudent1995 आधारित एक्सप्लॉइट
• OpenShift विशेषाधिकार वृद्धि(oc)

---

Docker में पाई गई अन्य बेहतरीन सुरक्षा खामियाँ:

• Docker API का दुरुपयोग कैसे रिमोट कोड एक्ज़ीक्यूशन, सेम ओरिजिन बायपास और शैडो कंटेनर्स के माध्यम से हाइपरवाइज़र में स्थायित्व की ओर ले गया

• CVE-2016-9962

• CVE-2017-14992

• CVE-2019-5736