Один из разработчиков случайно запустил Docker-контейнер с флагом -
-privileged на проде. Контейнер основан на ubuntu:latest, к нему открыт SSH-доступ, и в системе установлены capsh, nsenter и gcc.Цель: получить root-доступ на хост-машине, используя уязвимую конфигурацию контейнера.
У вас есть:
– привилегии
--privileged– доступ внутрь контейнера
– доступ к системным namespace через nsenter
Выбирайте правильный ответ в опросе 🔜
🐸 Библиотека хакера
#междусобойчик