【汇总】Docker逃逸问题-CVE-2019-5736-CVE漏洞复现

# 总结
完整复现流程
https://cloud.fynote.com/share/d/hlqPNLZ

1、检查Docker和runc版本
```
runC版本 <=1.0-rc6
Docker Version <18.09.2
```

2、检查go脚本的内容
3、尽量使用课程资料里面提供的Ubuntu镜像
```
现成靶机下载（7.16G）
链接：https://pan.baidu.com/s/19uXXlyAUUJLX4wJcwEAUgw?pwd=8888
```

# 复现类问题
## 1、命令执行了但是反弹连接不成功
尝试降低操作系统内核版本
![](/media/202403/2024-03-14_144516_7042610.5999089816152401.png)

可以参考：
https://www.mashibing.com/question/detail/66994

## 2、docker exec -it 提示No such file or directory
注：这个同学使用了自己安装的环境，建议用课程资料里面的。

error while loading shared libraries: libseccmp.so.2:cannot open shared object file or directory

![](/media/202403/2024-03-14_172514_7763150.5725850415913933.png)

这个同学用自己的CentOS复现漏洞，但是没有执行创建容器这一步：

![](/media/202403/2024-03-15_153200_5923220.10356088601394275.png)

### 其他解决方案（不一定有用！）：
下载这个文件放到Linux系统（注意rpm文件只能在CentOS系使用）：
https://msb-netdisk.mashibing.com/share/ea4a2c508f4f494d91ed3120d450b55c

然后运行命令：
``rpm -ivh libseccomp-2.3.1-4.el7.x86_64.rpm``

# 课程疑问类
## 1、如何确定获得的权限是容器还是主机的？

判断是容器环境还是主机环境的方法：

- 判断是否可运行 ``systemd-detect-virt -c`` 命令，如果输出为 none 则不是容器，否则可确定容器类型。
- 判断 ``PID 1`` 如果为应用本身，则该虚拟环境是容器，否则不能确定是否是容器。
- 判断是否存在``加载的内核文件``，如果不存在，则可判断为容器，否则不能确定是否为容器。
- 判断是否存在 ``/.dockerenv`` 文件，如果存在则为 Docker 容器，否则不能确定是否为容器。
- 读取 ``/proc/1/cgroup`` 文件，判断是否包含 docker、rkt 等关键字，如果包含，则说明为容器，否则不能确定是否为容器。

参考资料：
https://www.modb.pro/db/24290

## 2、runc是什么？
参考资料：
https://zhuanlan.zhihu.com/p/438352784

## 3、runc文件在哪里？
runc文件在/usr/bin目录下，名字 ``docker-runc``

![](/media/202403/2024-03-14_144610_9863430.17932449515286641.png)