Ejecutores compartidos (runners) y riesgo de escape o persistencia

3 tareas · 35 min · Principiante

El uso de ejecutores compartidos con configuraciones inseguras de contenedores facilita el escape hacia el host anfitrión y la persistencia transversal entre proyectos.

0 de 3 · 0%

Objetivo de la sala

El uso de ejecutores compartidos con configuraciones inseguras de contenedores facilita el escape hacia el host anfitrión y la persistencia transversal entre proyectos.

Abre ejecutores_compartidos_escape.txt en rt-cicd-cadena-suministro-guia. Localiza la ruta del socket.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la ruta del socket Docker en el sistema?

Ver pista de ayuda

Busca la línea Socket UNIX de Docker Expuesto.

Consulta la técnica documentada en ejecutores_compartidos_escape.txt que aprovecha el montaje de docker.sock para escapar.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el mecanismo de escape por socket Docker?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué nivel de control otorga el socket de Docker a un proceso contenido.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué montar /var/run/docker.sock dentro de un contenedor equivale a otorgar privilegios de root en el host?

Porque formatea el disco de arranque de los servidores de almacenamiento secundario Porque obliga al host físico a conectarse a servidores de minería de criptomonedas Porque desinstala el módulo de seguridad AppArmor de todos los contenedores adyacentes Porque permite enviar comandos al demonio Docker del anfitrión para crear nuevos contenedores con la raíz del host montada

Ver pista de ayuda

Tener acceso al socket Docker permite controlar todo el motor de contenedores del nodo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cicd-supply-chain.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Ruta del socket UNIX de Docker expuesto Lab

2 Mecanismo de Docker-in-Docker inseguro Lab

3 Peligro de montar docker.sock dentro de un contenedor Lab

Whoami-Labs Pro utiliza cookies