dockerevil

一个简单的仓库，用于存放我在 Docker 技术中发现的安全漏洞

2016 - 2017

• Docker API 权限提升（LPE/RPE）
  • 从离线服务器/最小镜像/TAR Dockerfile 构建提权
• Docker SUDO 权限提升（PoC）
• Nmap 脚本

2019

• 基于 CodeStudent1995 的漏洞利用
• OpenShift 权限提升（oc）

---

Docker 中发现的其他优秀安全漏洞：

• 滥用 Docker API 如何通过影子容器（Shadow Containers）在虚拟机监控程序中实现远程代码执行、同源绕过与持久化

• CVE-2016-9962

• CVE-2017-14992

• CVE-2019-5736