### ① 情报卡片 靶场环境 K8S-TARGET-02，某 Pod 把宿主 Docker Unix 套接字挂进容器，容器内普通权限，无额外特权标志。 ### ② 攻击面判断 docker.sock 是宿主 Docker 守护进程的控制通道，挂载进容器等于把宿主容器引擎的控制权交进来。容器内通过套接字与守护进程通信，可要求它在宿主上创建新容器。 ### ③ 第一次试探 容器内探测套接字是否存在、是否可连通守护进程，只读取版本类无害信息，不创建任何容器，先确认通道可用。 ### ④ 真假阳性递进校验 排除蜜罐：守护进程应答与真实 Docker 一致。验证通道权限：套接字可写而非只读，确认能下发创建请求。单点"看到 sock 文件"不算，能通信才可判真。 ### ⑤ 完整链路拆解 失陷 Pod → docker.sock 可写 → 经套接字让宿主引擎创建一个挂载宿主根目录的新容器（占位 `/host-root`）→ 借新容器进入宿主视图 → 控制节点 → 节点凭证横向。缺陷点是"把引擎控制套接字挂进不可信容器"，链终点在节点控制。 ### ⑥ 底层溯源 Unix 域