docker未授权访问漏洞总结

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

• 前言
• 一、docker未授权访问漏洞是什么？
• 二、复现

---

前言

记录并复现常见的未授权访问漏洞

一、docker未授权访问漏洞是什么？

Docker API可以执行Docker命令，该接口是目的是取代Docker命令界面，通过URL操作Docker。常见端口2375

二、复现

1.环境搭建

如果访问如下页面，返回一个json格式的值{“message”:“page not found”}即存在漏洞也可以访问ip/version或者ip/info获取基本信息

2 漏洞利用

import docker

client =<