最新动态
【QQ:2951089139】
LSAT Flex成绩修改技术_Docker容器逃逸攻击与评分数据篡改全流程
发布时间：2025-12-26 11:21:03 最后更新：2025-12-26 11:25:51 浏览次数：71
本次目标为LSAT Flex的自动化评分系统，该系统采用 Docker 容器化部署，评分程序运行在独立容器中，且容器与宿主机之间存在未授权的volume挂载漏洞。
1. 前期侦查：通过 Docker API 的未授权访问漏洞，获取目标容器的列表信息，确认评分程序运行在 容器中；使用 dock命令分析容器配置，发现容器的目录挂载到宿主机的 /var/lsat/score 目录；通过 命令进入容器，发现当前用户为 root ，且挂载目录具有读写权限。同时，分析容器监控平台 Prometheus 的配置，确认其仅监测容器的CPU和内存使用率，对文件修改无告警。
2. 渗透流程：在容器的挂载目录 /data 中写入恶意脚本 score_modify.sh ，脚本功能为修改宿主机 /var/lsat/score 目录下的评分文件；通过 volume 挂载的权限，执行脚本并获取宿主机的root权限；定位目标考生的评分文件 lsat_flex_001.json ，将逻辑推理和阅读理解的分数从152分提升至170分；修改完成后，删除恶意脚本，退出容器。整个过程利用容器与宿主机的挂载关系实现逃逸，无需复杂的提权操作。
3. 操作逻辑分析：Docker容器的 volume 挂载功能用于实现容器与宿主机的数据共享，但如果权限配置不当，容器内的用户可通过挂载目录操作宿主机文件。黑客的操作逻辑是“利用API漏洞进入容器-通过挂载目录写入脚本-执行脚本实现逃逸-修改宿主机数据”，这种方式比传统的容器逃逸技术更简单，且隐蔽性更强。
4. 安全保证与价格：服务定价为8800美元/单，价格包含Docker API探测、容器进入、脚本编写、容器逃逸、数据修改。安全层面采用容器操作轻量化，所有操作均在容器内完成，避免直接操作宿主机；通过 TOR网络 访问Docker API，隐藏真实IP；设置脚本自动删除机制，执行完成后立即销毁。
5. 客户隐私保护与痕迹清理：客户与黑客的沟通全程使用 Telegram 秘密聊天，消息自动销毁；收款使用 门罗币 匿名转账。痕迹清理分容器层和宿主机层：①容器层：删除容器内的恶意脚本，清理容器的命令历史记录；使用 命令删除攻击使用的容器，避免留下痕迹；②宿主机层：清理 目录的文件修改时间戳，使用 touch 命令恢复原始时间；删除 目录中的容器操作日志，使用 sed 命令删除包含攻击记录的行；③监控层：修改的监控数据，删除容器的异常操作记录，恢复监控指标的正常数值。
相关新闻
代考Commerce/Business 商科专业,专业替考Commerce/Business 商科课程
2024-08-16 12:09:17
什么是数据分析？ 我们生活在一个数据化的世界，从社交媒体到移动应用程序，每个行业都离不开数据。通过分析这些数据，人们可以更好地了解和理解自己的行为、市场趋势以及竞争对手的动态。||总的来说，数据分析是一种多领域融合的技术...
启辰留学在线代考服务项目介绍,在线替考,线下代考
2024-08-16 14:09:33
我们欣然接纳来自世界各地高等学府的Exam高分保障与代考服务订单，广泛覆盖各大主流及小众语种区域的高校。为确保服务的精准与高效，我们特别设立了小语种母语专家库，能够精准匹配符合您需求的母语级别专业人士。在订购流程中，您仅...
留学美国I-20被取消怎么恢复？
2024-08-17 01:05:45
I-20表格是一份由美国国土安全部（Department of Homeland Security, DHS）正式授权的高等教育机构——诸如大学、学院及语言培训中心等——专为国际学生颁发的权威身份证明文件。此文件不仅承载...
