TheNotebook Writeup

通过对目标服务器的开放端口进行枚举，发现其运行的Web服务可以进行用户注册。接着在登录返回的JWT数据中存在不安全业务流程，用户可以通过控制header和data段实现JWT篡改，从而进入后台页面利用文件上传功能成功获得立足点。 对会话机器的环境信息进行枚举，发现可以通过sudo进入任意容器，最终通过确认Docker服务版本再利用 CVE-2019-5736 漏洞完成权限提升。