首页
学习
活动
专区
圈层
工具
发布

Docker API未授权命令执行

当Docker节点的2375端口直接暴露并未做权限检查时,存在未授权访问漏洞,攻击者可以利用Docker API执行任何操作,包括执行Docker命令,创建、删除Docker以及获得宿主机权限等。...漏洞复现 访问目标的2375端口如下接口,若有信息,则存在Docker API未授权访问 http://x.x.x.x:2375/version http://x.x.x.x:2375/images http...我们可以执行如下命令启动一个未开启的容器,然后将宿主机的磁盘挂载到容器中。...chroot /opt bash#然后就可以执行如下一些命令,但是查看的ip和反弹shell等一些命令,还是容器内的historycat /etc/passwd 写入SSH公钥 执行如下命令将本地的authorized_keys...执行如下命令,将反弹shell的命令写入/var/spool/cron/root文件中。

3.2K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Blockly脚本执行

    在未卡合输入的情况下,此函数返回null,这就是为什么通常在函数后加上布尔值“或”和默认值的原因。...如果未卡合输入,此函数将返回一个空字符串。 并行化 Blockly并不提供脚本的执行的方法,而是提供将脚本转为指定的高级语言,由用户执行高级语言,从而完成脚本的执行。...用户将按积木堆叠顺序执行。 工作空间中的每个(非禁用)积木都将构成程序的一部分。如果有多个堆栈积木,则首先执行较高的堆栈。 工作空间可以随时导出为可执行代码。...应用程序选择并行而非串行执行所有积木堆栈。...在执行积木堆栈时,有时需要执行的速度较慢,单步执行,每执行一条js,积木高亮显示,更容易发现积木执行位置,观察整个执行过程,可以使用JS Interpreter配合积木的执行。

    2.1K20

    postman脚本执行顺序

    单一请求中脚本的执行顺序 单一请求中,我们可以设置pre-request, test两个脚本。 其执行顺序如下图所示: ? pre-request脚本 发送请求, 收到响应 test脚本 二....这种情况下脚本们的执行顺序是怎么样的呢? 脚本执行顺序如下图所示: ?...集合pre-request 文件集pre-request 请求中的pre-request 发送请求, 收到响应 集合test 文件夹test 请求中的test 注意: 每个请求都会按上面的流程执行。...也就是说如果有n个请求,集合和文件夹中的脚本就会执行n次。 三. 一个例子 假设我们在study集合的demo文件夹下有request1, request2两个请求。 ?...console.log("folder pre-reqeust"); test: console.log("folder test"); 然后在请求上加入与上面类似的pre-request和test 最后执行

    2K20

    mongodb执行js脚本(一)---shell执行

    mongodb执行js脚本(一)---shell执行 2015年06月09日 10:58:36 张小凡vip 阅读数 21310更多 所属专栏: mongodb基础与运用 版权声明:本文为博主原创文章...//blog.csdn.net/q383965374/article/details/46414115 作为一个数据库,MongoDB有一个很大的优势—它使用js管理数据库,所以也能够使用js脚本进行复杂的管理...还有一些批处理,数据同步都可以使用js 使用js脚本进行交互的优点与缺点 (1)无需任何驱动或语言支持; (2)方便cron或管理员定时任务; (3)注意点:任然是数据格式的问题;...js脚本一般会用来执行以下任务 (1)备份; (2)调度map-reduce命令; (3)离线报告,离线任务; (4)管理员定时任务; 如何运行一个js脚本 ....mongo客户端-_-; (2)127.0.0.1:3003/test 服务器的ip,port,以及需要连接的数据库; (3)–quiet 省略一些头信息 (4)test.js 待运行的脚本

    11.2K30

    动态执行脚本

    提到动态执行脚本,大家想到的肯定是 eval 或 new Function(),在 nodejs 中有专属的 vm 模块,可以完成相应的 sandbox 作用。...浏览器中动态执行脚本 eval() 函数会将传入的字符串当做 JavaScript 代码进行执行,返回字符串中代码的返回值;如果参数不是字符串将原封不动返回。...4; console.log(new Function('return x + y')()); // 直接调用,使用全局作用域,throws ReferenceError } Nodejs 动态执行脚本...vm可以使用v8的Virtual Machine contexts动态地编译和执行代码,而代码的执行上下文是与当前进程隔离的,但是这里的隔离并不是绝对的安全,不完全等同浏览器的沙箱环境。...使用场景 动态执行字符串代码。vue ssr 中是通过 runInNewContext 实现的( Vue SSR 指南)。

    4.1K31

    Joomla未授权访问漏洞到代码执行

    CMS中的一个未授权访问漏洞(CVE-2023-23752),目前该漏洞的细节及PoC/EXP已公开。 漏洞介绍 在 Joomla!...CMS 版本4.0.0-4.2.7中 由于对web 服务端点访问限制不当,可能导致未授权访问Rest API,造成敏感信息泄露(如数据库账号密码等)。...未授权路径在: /api/index.php/v1/config/application?public=true 我们可以直接看到数据库的配置信息。...text.txt即可,自用写死了 结果会生成result.txt在目录下: 结果是写入的漏洞地址: 但这里推荐一款使用python编写的验证工具,也可以批量验证该漏洞 工具下载地址,见文章底部 代码执行思路...使用未_绑定_到127.0.0.1. Censys 显示了数千个 Joomla! 服务器与暴露的 MySQL 服务器位于同一位置。

    1.7K10

    CVE-2025-20281 漏洞概念验证(PoC)脚本:针对Cisco ISE的未授权远程代码执行漏洞

    CVE-2025-20281 - Cisco ISE 未授权远程代码执行漏洞利用脚本项目标题与描述这是一个针对关键漏洞 CVE-2025-20281 的Python概念验证(PoC)脚本。...灵活的命令执行:支持执行简单的系统命令(如 whoami)来验证漏洞存在性。支持生成反向Shell连接,用于进一步的交互式访问。易于使用:提供清晰的命令行参数,便于指定目标系统和要执行的攻击载荷。...确保脚本具有可执行权限(Linux/macOS):chmod +x CVE-2025-20281_poc.py使用说明基本用法脚本通过命令行参数运行。...注意事项此脚本仅用于授权的安全测试和教育研究。请务必在获得明确书面授权后,在您拥有或控制的系统上使用。在实际环境中,滥用此脚本可能导致严重的法律后果。...# 注意:请求中未包含任何身份验证凭据。

    17600

    macos定期执行php脚本

    在CentOS下可以通过shell脚本执行定时任务 在macos下 有类似的功能 使用crontab crontab的格式: f1 f2 f3 f4 f5 program # 分(0-59) 时(0-...23) 日(1-31) 月(1-12) 周(0-6) 程序 # 其中如果要执行 每x分钟 则使用 */x # 如果使用* 表示任意次数 * * * * * curl https://test.com...php /Library/WebServer/Documents/...test.php >>/Library/WebServer/Documents/...test.log */10 表示 每10分钟执行一次...>> 表示 追加输出到 test.log文件 > 表示覆盖输出到test.log php目录需要使用绝对位置 否则不会以root权限执行,会出现执行时的目录权限问题。...除了命令行php方式运行,还可以用 wget,curl方式打开本地的php脚本 譬如: * * * * curl http://localhost/...test.php > /Desktop/test.log

    1.6K20
    领券