dockerevil

docker 기술에서 발견한 보안 결함을 저장하는 간단한 저장소

2016 - 2017

• Docker API 권한 상승(LPE/RPE)
  • 오프라인 서버/최소 이미지/TAR Dockerfile 빌드에서 권한 상승
• Docker SUDO 권한 상승 (PoC)
• Nmap 스크립트

2019

• CodeStudent1995 기반 익스플로잇
• OpenShift 권한 상승(oc)

---

docker에서 발견된 다른 멋진 보안 결함들:

• Docker API 남용이 Shadow Containers를 통한 하이퍼바이저 원격 코드 실행, 동일 출처 우회 및 지속성으로 이어진 방법

• CVE-2016-9962

• CVE-2017-14992

• CVE-2019-5736