qq_46081990的博客

Docker是一个开源的容器化平台，它建立在LXC之上，并提供了一套更高级别的工具和API，使得容器的构建、分发和运行变得更加简单。LXD主要面向系统级容器，可以运行完整的操作系统镜像，并提供类似于虚拟机的环境。上述提权方案只是对宿主机目录有了操作权限，如果此时反弹 shell 得到的权限将是容器内的 root 权限，而非宿主机的 root 权限，显然不是我们想要的。拉取镜像，创建容器，将宿主机的根目录 "/" 挂载到容器中的 "/mnt" 目录，进入 /mnt/root 目录查看便可得到 flag`

【代码】第105天：权限提升-Linux系统&Docker挂载&Rsync未授权&Sudo-CVE&Polkit-CVE。

知识点总结#知识点：1、Linux提权-定时任务2、Linux提权-环境变量3、Linux提权-权限配置不当4、Linux提权-数据库自动化#系列内容：内核，数据库，第三方服务，SUID&GUID，定时任务，环境变量，SUDO，权限不当等脏牛漏洞(CVE-2016-5195)Dirty Pipe(CVE-2022-0847)SUDO(CVE-2021-3156）Polkit(CVE-2021-4034)#截至目前思路点总结如下：1.提权方法有部分适用在不同环境，当然也有

【代码】第103天：权限提升-Linux系统&辅助项目&脏牛&Dirty&内核漏洞&SUID&GUID。

【代码】第102天：权限提升-WIN本地用户&BypassUAC&DLL劫持&引号路径&服务权限。

【代码】第101天：权限提升-Win本地用户&进程注入&令牌窃取&AT&SC&PS服务命令。

【代码】第100天：权限提升-数据库&Redis&Postgre&第三方软件&TV&向日葵&服务类。

【代码】第99天：权限提升-数据库提权&口令获取&MYSQL&MSSQL&Oracle&MSF。

【代码】第98天：权限提升-WIN全平台&MSF自动化&CS插件化&EXP筛选&溢出漏洞。

【代码】第97天：权限提升-Web权限&权限划分&源码后台&中间件&第三方&数据库等。