whoc

whoc コンテナイメージであり、基盤となるコンテナランタイムを抽出してリモートサーバーに送信します。 お気に入りのCSPコンテナプラットフォームの基盤となるコンテナランタイムを突いてみましょう！ WhoC at Defcon 29 Cloud Village Azurescape - whoc を利用した研究、パブリッククラウド初のクロスアカウントコンテナ乗っ取り $70,000 の報奨金 仕組み runc の CVE-2019-5736 で示されているように、従来の Linux コンテナランタイムは、/proc/self/exe を介して実行中のコンテナに自身を公開します。whoc...