cve-2018-1002105

تم تعديل هذا من https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. كل الفضل يعود للأشخاص الطيبين في Gravitational. تم تعديل كود الإثبات الأصلي PoC ليتجاوز مجرد التحقق من الثغرة الأمنية ويعمل فعليًا على تشغيل أمر داخل أول حاوية في أول namespace. في هذه الحالة، cur...

renovate-operator

Renovate: Kubernetes-नेटिव तरीका Renovate को अपने खुद के इंफ्रास्ट्रक्चर पर CRD-आधारित शेड्यूलिंग, समानांतर निष्पादन, ऑटो-डिस्कवरी और बिल्ट-इन UI के साथ चलाएँ। यदि आप Renovate को self-host करते हैं और पहले से Kubernetes चलाते हैं, तो यह operator आपको वह नियंत्रण और observability देता है जो सामान्...

botb

बॉक्स से बाहर निकलें BOtB BOtB एक कंटेनर विश्लेषण और शोषण उपकरण है जिसे पेंटेस्टर्स और इंजीनियरों द्वारा उपयोग के लिए डिज़ाइन किया गया है, साथ ही यह सामान्य CI/CD तकनीकों के साथ CI/CD अनुकूल है। यह क्या करता है? BOtB एक CLI टूल है जो आपको निम्न की अनुमति देता है: सामान्य कंटेनर कमजोरियों का शोषण...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Kubernetes MitM attacks via IPv6 rogue router advertisements केवल शैक्षिक उद्देश्यों के लिए आवश्यकताएँ निम्नलिखित kubelet संस्करण वाला Kubernetes क्लस्टर kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64...

CVE-2021-25735

CVE-2021-25735 CVE-2021-25735 का शोषण: Kubernetes Validating Admission Webhook Bypass असुरक्षित वातावरण सेट करें आइए स्क्रिप्ट gencerts.sh को चलाकर शुरू करें ताकि TLS प्रमाणपत्र और कुंजियाँ उत्पन्न हों। bash gencerts.sh एडमिशन कंट्रोलर को डिप्लॉय करने के लिए आपको Docker कंटेनर इमेज को स्थानीय रूप...

CVE-2022-27518_POC

CVE-2022-27518POC root@kitploit: docker pull quay.io/citrix/citrix-k8s-cpx-ingress:13.0-58.30 CPX इमेज डॉकर इमेजेस में स्थापित है या नहीं, यह सत्यापित करने के लिए निम्न कमांड का उपयोग करें root@kitploit: docker images | grep 'citrix-k8s-cpx-ingress' ब्रिज मोड में चलने वाला CPX कंटेनर इंस्टेंस बना...

IngressNightterror

IngressNightterror CVE-2025-1974 نظرة عامة هذا المستودع هو بحثي حول ثغرة IngressNightmare. يتضمن ملفات نشر لـ Ingress قابل للثغرة، والاستغلال نفسه، والحمولة shared object. CVE قائمة فهارس CVE: CVE-2025-1974 - الثغرة الجذرية CVE-2025-24514 - حقن تعليق توضيحي auth-url CVE-2025-1097 - حقن تعليق...

xzk8s

xzk8s CVE-2024-3094 को पुनरुत्पादित करने के लिए Dockerfile और Kubernetes मेनिफेस्ट इमेज बनाएं हम आधार इमेज के रूप में कमजोर xz उपयोगिताओं के डेबियन संस्करण का उपयोग करते हैं। हमें लाइब्रेरी को पैच करने की भी आवश्यकता है। liblzma लाइब्रेरी का पैच किया गया संस्करण xzbot रिपॉजिटरी से लिया गया है।...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

k8scout

k8scout बीटा — एकल-बाइनरी कुबरनेट्स हमला पथ इंजन अधिकृत सुरक्षा मूल्यांकन के लिए। इसे एक समझौता किए गए पॉड में डालें, चलाएँ, और हर यथार्थवादी एस्केलेशन पथ का नक्शा प्राप्त करें — आपके वर्तमान फुटहोल्ड से क्लस्टर-एडमिन, नोड एक्सेस, सीक्रेट चोरी, और क्लाउड IAM भूमिकाओं तक। विचार आपके पास Kubernetes...

testkube

AI-संचालित इंजीनियरिंग टीमों के लिए ओपन टेस्टिंग प्लेटफ़ॉर्म Testkube आपके मौजूदा परीक्षण उपकरणों/स्क्रिप्ट्स का उपयोग करते हुए, आपके Kubernetes इन्फ्रास्ट्रक्चर में चलने वाले स्वचालित परीक्षणों को परिभाषित करने, चलाने और विश्लेषण करने के लिए एक एकल प्लेटफ़ॉर्म प्रदान करता है।...

chaos-operator

Litmus chaos-operator لحقن تجارب الفوضى في Kubernetes Codacy Badge يُستخدم مشغّل فوضى Litmus من قبل مطوّري تطبيقات Kubernetes ومهندسي الموثوقية SREs لحقن الفوضى في التطبيقات والبنية التحتية لـ Kubernetes بطريقة مُدارة. تتمثل أهدافه في جعل عملية التحقق وتقوية أعباء العمل التطبيقية على Kubernetes...

peirates

Peirates ما هو Peirates؟ Peirates، أداة اختبار اختراق لـ Kubernetes، تتيح للمهاجم تصعيد الصلاحيات والتنقل عبر مجموعة Kubernetes. تعمل على أتمتة التقنيات المعروفة لسرقة وجمع رموز حسابات الخدمة، والأسرار، والحصول على تنفيذ برمجي إضافي، والسيطرة على المجموعة. أين أقوم بتشغيل Peirates؟ تقوم بتشغيل...

anteon

Surveillance Kubernetes et tests de performance propulsés par eBPF...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller कमज़ोरी विश्लेषण और PoC वातावरण निर्माण परीक्षण वातावरण MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes स्थानीय परीक्षण वातावरण सेटअप M2 MacOS स्थानीय परीक्षण के लिए minikube स्थापित करें minikube start...

kube-knark

Kube-Knark परियोजना अपने Kubernetes रनटाइम को ट्रेस करें !! Kube-Knark एक ओपन-सोर्स ट्रेसर है जो एक तैनात कुबरनेट्स क्लस्टर पर रनटाइम ट्रेसिंग करने के लिए pcap और ebpf तकनीक का उपयोग करता है। यह Kubernetes API निष्पादन और मास्टर नोड कॉन्फ़िगरेशन फ़ाइल अनुमति परिवर्तनों को ट्रेस कर रहा है। ट्रेस...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC English version सारांश यह रिपॉज़िटरी, Traefik के Kubernetes Gateway provider में मौजूद एक उच्च-गंभीरता वाली कमज़ोरी CVE-2026-54761 को स्थानीय वातावरण में पुनरुत्पादित करने के लिए एक Proof of Concept PoC है। यह कमज़ोरी...

kstg

OWASP KSTG OWASP Kubernetes Security Testing Guide हमारा विज़न Kubernetes क्लस्टर सुरक्षा मूल्यांकन के लिए एक व्यापक मैनुअल बनाएं हम Kubernetes क्लस्टर सुरक्षा मूल्यांकन के लिए एक व्यापक परीक्षण गाइड बना रहे हैं जो क्लस्टर की सुरक्षा का आकलन करने के लिए एक टॉप-डाउन दृष्टिकोण को शामिल करता है। इस...

harpoon

Harpoon root@kitploit: / / / / / // / / / / / / \ / / // / / / // / // / // / / / / // //,// / .//// // // , , "o" o -- -- o / \ o / \ \o / / | X | / / \ / / \ \ / / / -. .- कंटेनर और k8s सामान हैक करने के लिए स्क्रिप्ट, पेलोड आदि का संग्रह...

kube-beacon

कुबे-बीकन प्रोजेक्ट अपने कुबरनेट्स रनटाइम को स्कैन करें !! कुबे-बीकन एक ओपन सोर्स ऑडिट स्कैनर है जो तैनात कुबरनेट्स क्लस्टर पर ऑडिट जांच करता है और एक सुरक्षा रिपोर्ट आउटपुट करता है। ऑडिट परीक्षण CIS कुबरनेट्स बेंचमार्क विनिर्देश का पूर्ण कार्यान्वयन हैं...