OpenParable
Skip to content
← Back to skills

Portainer Tactics

DevOps & Security
portainer-tactics

Portainer Tactics is an Agent Skill for devops & security published in the wgpsec/AboutSecurity repository on GitHub: a SKILL.md instruction file an AI agent can load to do this task.

Portainer 后渗透方法论：默认凭据认证突破、用户枚举时间差攻击、Docker API特权容器逃逸RCE、宿主机文件系统挂载。 当用户提到Portainer漏洞、Portainer RCE、Portainer Docker逃逸、Portainer认证绕过、Portainer利用、Portainer检测时，必须使用此技能。 也适用于用户提到Docker管理面板漏洞、容器管理平台利用、Portainer CE/BE渗透等场景。

View on GitHub ↗
QUICK START

How to use this skill

Bring this guide into your coding agent with a prompt tailored to the tool you use.

  1. Open your project in Codex.
  2. Copy and paste the prompt below.
  3. Review files and risks before approving any action.
Prompt to paste
Inspect the Agent Skill at https://github.com/wgpsec/AboutSecurity/blob/HEAD/skills/postexploit/product/portainer-tactics/SKILL.md and all supporting files. Report provenance, permissions, scripts, dependencies, and security risks. Propose an exact installation into .agents/skills/portainer-tactics, but wait for my approval before writing files or running scripts.

Copying this prompt does not install or run the skill. Review third-party files before use.

Portainer 漏洞利用技能

  • 产品: Portainer (Docker/Kubernetes容器管理平台)
  • 默认端口: 9000 (HTTP), 9443 (HTTPS) | 识别: /api/status 返回JSON | FOFA: app="Portainer"

漏洞总览

漏洞编号影响版本漏洞类型利用条件危害
默认/弱口令全版本认证突破弱口令Critical
CVE-2024-29296CE 2.19.4用户枚举(时间差)无需认证Medium
CVE-2018-12678<=1.17Request Splitting SSRF→RCE无需认证Critical
Docker API滥用全版本特权容器逃逸RCE需认证Critical

利用决策树

1. 识别: GET /api/status → 确认Portainer
2. 认证突破:
   ├── 尝试默认凭据 admin/已知密码
   ├── CVE-2024-29296: 用户枚举确定有效用户名
   └── 暴力破解密码
3. 认证后: JWT Token → 枚举端点 → 特权容器 → 挂载宿主机 → RCE
4. 未认证(老版本): CVE-2018-12678 → Request Splitting → Docker API → RCE

利用链优先级

1. 默认/弱口令 → JWT Token → Docker API → 特权容器 → RCE
2. CVE-2024-29296 用户枚举 → 定向暴力破解 → 同上
3. CVE-2018-12678 (仅<=1.17) → SSRF → Docker API → RCE

常用API端点

端点用途
GET /api/status系统状态/版本
POST /api/auth登录认证
GET /api/endpointsDocker端点列表
POST /api/endpoints/{id}/docker/containers/create创建容器
POST /api/endpoints/{id}/docker/containers/{cid}/start启动容器
POST /api/endpoints/{id}/docker/containers/{cid}/wait等待容器

特权容器逃逸方法论

技术: 通过Portainer Docker API创建特权容器，挂载宿主机文件系统，实现容器逃逸RCE。

  • 利用 Docker API /containers/create 端点，创建特权模式容器
  • 将宿主机根目录 / 以读写方式挂载到容器内
  • 通过 chroot 切换到宿主机文件系统，命令直接作用于宿主机
  • 需要已认证的JWT Token和可用的Docker端点

详细参考