Vulnerable-Docker-Engine

CVE-2021-41091 本漏洞利用深入分析了 CVE-2021-41091 安全漏洞，并提供了如何使用该漏洞利用脚本在主机上实现权限提升的分步指南。 漏洞概述 CVE-2021-41091 是 Moby（Docker 引擎）中的一个缺陷，由于权限限制不当，允许非特权 Linux 用户遍历并执行数据目录（通常位于 /var/lib/docker）内的程序。当容器包含具有扩展权限（例如 setuid）的可执行程序时，就会出现此漏洞。非特权 Linux 用户随后可以发现并执行这些程序，如果主机上用户的 UID 与容器内的文件所有者或组匹配，还可以修改文件。 覆盖文件系统...