容器逃逸Docker cp（CVE-2019-14271）漏洞复现与分析

目录

安装

原理

EXP

参考

---

安装

#metarget安装有点问题，所以我们直接指定安装
#可以用下面命令,查看支持安装的版本
apt-cache madison docker-ce
#安装
apt-get install -y docker-ce=5:19.03.0~3-0~ubuntu-bionic

如果madison为空，则可以更新阿里镜像，参考附录 

curl -fsSL http://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | sudo apt-key add -

sudo add-apt-repository "deb [arch=amd64] http://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -cs) stable"

apt-get update

原理

EXP

metarget/writeups_cnv/docker-cve-2019-14271 at master · Metarget/metarget · GitHub

参考