docker逃逸方法汇总与简要分析

原文约3600字，阅读约需9分钟。发表于：。

概括：渗透测试拿到webshell后，发现主机是docker环境，要想一步渗透，就必须逃逸到“宿主机”。甚至还有物理机运行虚拟机，虚拟机运行Docker容器的情况。那就还要虚拟机逃逸了。如何判断当前机

渗透测试发现主机是docker环境，需要逃逸到宿主机。逃逸方法包括dirty cow漏洞、runC容器逃逸漏洞和docker配置不当。还有docker remote api未授权访问导致逃逸。