docker
Grupo docker o socket expuesto → root montando el disco del host.
El cliente de contenedores. Es relevante como vector de escalada: si el usuario está en el grupo docker o el socket está expuesto, puede montar el disco del host en un contenedor y leer/escribir como root.
Familia Escalada de privilegios
Flags run -v /:/mnt chroot
Conceptos Docker group abuse, Pivoting into Docker containers
Cheatsheet Ficheros, grupos y contenedores
Instalación
sudo apt install -y docker.ioComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- BastardHackTheBox
- Infovore 1VulnHub
- LaboratoryHackTheBox
- LegacyHackTheBox
- PeppoProving Grounds Practice
- ShoppyHackTheBox