最新动态
【QQ:2951089139】
LSAT Flex成绩修改技术_Docker容器逃逸攻击与评分数据篡改全流程
发布时间：2025-12-26 11:21:03 最后更新：2025-12-26 11:25:51 浏览次数：63
本次目标为LSAT Flex的自动化评分系统，该系统采用 Docker 容器化部署，评分程序运行在独立容器中，且容器与宿主机之间存在未授权的volume挂载漏洞。
1. 前期侦查：通过 Docker API 的未授权访问漏洞，获取目标容器的列表信息，确认评分程序运行在 容器中；使用 dock命令分析容器配置，发现容器的目录挂载到宿主机的 /var/lsat/score 目录；通过 命令进入容器，发现当前用户为 root ，且挂载目录具有读写权限。同时，分析容器监控平台 Prometheus 的配置，确认其仅监测容器的CPU和内存使用率，对文件修改无告警。
2. 渗透流程：在容器的挂载目录 /data 中写入恶意脚本 score_modify.sh ，脚本功能为修改宿主机 /var/lsat/score 目录下的评分文件；通过 volume 挂载的权限，执行脚本并获取宿主机的root权限；定位目标考生的评分文件 lsat_flex_001.json ，将逻辑推理和阅读理解的分数从152分提升至170分；修改完成后，删除恶意脚本，退出容器。整个过程利用容器与宿主机的挂载关系实现逃逸，无需复杂的提权操作。
3. 操作逻辑分析：Docker容器的 volume 挂载功能用于实现容器与宿主机的数据共享，但如果权限配置不当，容器内的用户可通过挂载目录操作宿主机文件。黑客的操作逻辑是“利用API漏洞进入容器-通过挂载目录写入脚本-执行脚本实现逃逸-修改宿主机数据”，这种方式比传统的容器逃逸技术更简单，且隐蔽性更强。
4. 安全保证与价格：服务定价为8800美元/单，价格包含Docker API探测、容器进入、脚本编写、容器逃逸、数据修改。安全层面采用容器操作轻量化，所有操作均在容器内完成，避免直接操作宿主机；通过 TOR网络 访问Docker API，隐藏真实IP；设置脚本自动删除机制，执行完成后立即销毁。
5. 客户隐私保护与痕迹清理：客户与黑客的沟通全程使用 Telegram 秘密聊天，消息自动销毁；收款使用 门罗币 匿名转账。痕迹清理分容器层和宿主机层：①容器层：删除容器内的恶意脚本，清理容器的命令历史记录；使用 命令删除攻击使用的容器，避免留下痕迹；②宿主机层：清理 目录的文件修改时间戳，使用 touch 命令恢复原始时间；删除 目录中的容器操作日志，使用 sed 命令删除包含攻击记录的行；③监控层：修改的监控数据，删除容器的异常操作记录，恢复监控指标的正常数值。
相关新闻
参加GRE考试、托福考试等的学生如何才能找靠谱代考机构
2024-08-14 14:13:52
在甄选值得信赖的代考服务机构时，尤其是针对参与GRE在线考试、托福家庭版等高端学术测试的学生群体，他们尤为关注代考机构的专业深度与广度。这类学生不仅审视机构对特定领域如能源环境科学的理解程度，即便面对非直接专业相关的考试...
留学美国I-20被取消怎么恢复？
2024-08-17 01:05:45
I-20表格是一份由美国国土安全部（Department of Homeland Security, DHS）正式授权的高等教育机构——诸如大学、学院及语言培训中心等——专为国际学生颁发的权威身份证明文件。此文件不仅承载...
新南威尔士大学文凭办理,新南威尔士大学毕业证防伪,高仿新南威尔士大学文凭制作
2024-09-01 22:03:31
新南威尔士大学（University of New South Wales），坐落于澳大利亚璀璨夺目的悉尼市心脏地带，是该国乃至全球公认的顶尖公立研究型学府，自1949年荣耀诞生以来，便稳踞澳大利亚八大精英学府之列，同时...
