dockerevil

dockerevil 一个简单的仓库，用于存放我在 Docker 技术中发现的安全漏洞 2016 - 2017 Docker API 权限提升（LPE/RPE） 从离线服务器/最小镜像/TAR Dockerfile 构建提权 Docker SUDO 权限提升（PoC） Nmap 脚本 2019 基于 CodeStudent1995 的漏洞利用 OpenShift 权限提升（oc） Docker 中发现的其他优秀安全漏洞： 滥用 Docker API 如何通过影子容器（Shadow Containers）在虚拟机监控程序中实现远程代码执行、同源绕过与持久化 CVE-2016-9962...