CVE-2017-11610

实验 3- CVE-2017-11610 一、系统分析 从 Docker 环境识别攻击面 从环境中正在运行的内容开始。我列出所有活动容器： docker ps-a root@kitploit: 受害者仅暴露了一个端口：9001。 端口 9001 并非标准的 Web 应用。查阅端口数据库可知，该端口可能与 Supervisord（根据 IANA 的命名，即 ETL 服务管理器）、Tor 代理或其他某些内部服务相关联。然而，我们不能仅凭端口号就得出结论。 ⇒ 我直接使用 curl 读取响应，并访问 Web GUI 以收集更多信息 curl -i...