本文主要是介绍滥用 Docker 目录的搜索权限来提升权限，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
在最近的一次活动中，我们发现了与/var/lib/docker权限相关的不熟悉的配置。此配置与许多其他低风险问题相结合，导致了一条攻击路径，允许低权限用户将权限提升至 root。
由于这种配置是非标准的，很少见，我们想与更广泛的社区分享我们的观察结果和利用这一特定弱点的方法。我们将通过一个示例来实现这一点，该示例部署到 WithSecure 实验室环境，并且仅复制了在参与过程中观察到的与我们将要演示的攻击路径相关的某些技术细节。所有用户、容器等都是针对此环境定制的，并不代表客户的环境。
在我们的研究中，我们确实发现这是一个之前发现的问题，其 CVE 编号为（CVE-2021-41091），他们在研究获取 SUID 二进制文件以提升权限的方法时发布了CyberArk 。
环境
在这个例子中，我们假设我们已经找到了一种获取低权限用户的方法。这是一个名为vagrant的标准 Linux 用户 ，UID 为 1000。该用户有权重启主机，但除此之外没有任何其他特殊权限。主机本身通过 Docker 运行多个容器。
主机枚举显示/var/lib/docker/ 目录已将搜索位设置为“其他”。如下所示：
vagrant@ubuntu-noble:/var/lib$ ls -ld docker
drwx--x--x 14 root root 4096 Apr 4 15:46 docker
作为 Linux 文件权限的快速入门，基本权限集中有三组权限。这些权限分别是读取、写入和执行/搜索；每个权限都可供所有者、组和其他实体使用。注意：执行/搜索位对于文件是执行，对于目录是搜索。从上图可以看出，这些权限可以看作rwx--x--x，这意味着文件夹允许以下操作：
-
读取、写入并搜索所有者
-
搜索群组
-
搜索其他所有人
所有者和组是其右侧的字段，分别是root 和root 。其他权限将适用于所有非所有者或非组内的实体。在本例中，这
这篇关于滥用 Docker 目录的搜索权限来提升权限的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
