CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC атаки MitM на Kubernetes через поддельные объявления маршрутизатора IPv6 Только для образовательных целей Требования Кластер Kubernetes со следующими версиями kubelet kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

subpath-exploit

Пример ухода из Kubernetes через CVE-2017-1002101 Описание Узнав о проблеме и следуя этому руководству, я захотел изучить её подробнее. Этот репозиторий содержит несколько развёртываний подов и вспомогательные shell-скрипты, которые демонстрируют механизм атаки самым простым способом, чтобы...

kubolt

Что? Kubolt — это простая утилита для сканирования общедоступных неаутентифицированных кластеров Kubernetes и выполнения команд внутри контейнеров Зачем? Иногда порт kubelet 10250 открыт для несанкционированного доступа, что позволяет запускать команды внутри контейнеров с помощью функции getrun ...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

ZigRaceExploit

CVE-2021-25741 — TOCTOU гонка символьных ссылок в Zig Образовательный эксплойт состояния гонки TOCTOU Time Of Check, Time Of Use, которое лежит в основе CVE-2021-25741, уязвимости в kubelet Kubernetes. Проект демонстрирует локально без кластера K8s, как конкурентная подмена симлинка может обойти...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Уязвимость Автор: Mark Mallia Контейнеризация и сила автоматизации Контейнеризация является основой современной доставки приложений: она объединяет весь стек выполнения в один неизменяемый образ, который можно развернуть на любом узле кластера без сюрпризо...

CVE-2021-25741

О проекте Это эксплойт для уязвимости CVE-2021-25741. Данная уязвимость позволяет смонтировать файловую систему Node внутри нового POD с правами чтения и записи. Подробнее об уязвимости можно прочитать здесь: https://security.googleblog.com/2021/12/exploring-container-security-storage.html Я не...

cve-2024-10220-test

Тестовый репозиторий CVE-2024-10220 Этот репозиторий используется для тестирования CVE-2024-10220 уязвимость gitRepo volume в Kubernetes в рамках исследований безопасности HPC в Университете Центрального Оклахомы. ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий содержит вредоносный Git-хук для контролируемого...

CVE-2020-8559

Эксплойт Proof of Concept PoC для CVE-2020-8559 Kubernetes Это только для демонстрационных целей. Используйте только на системах, для которых у вас есть разрешение на выполнение административных действий и на эксплуатацию CVE-2020-8559. Это PoC для CVE-2020-8559. Эта уязвимость позволяет...

POC-2020-8559

POC-2020-8559 Эксплойт для CVE-2020-8559. Мы перехватываем все соединения с kubelet с помощью iptables, затем переписываем ответы 101 или 302 на 307. 101-е предназначены для современных версий Kubernetes, 302-е — для более старых. У нас нет доступа к сертификату x509 kube-apiserver, поэтому...

CVE-2022-23648-POC

PoC для CVE-2022-23648 Это доказательство концепции для CVE-2022-23648 от @fel1x. Информация об обнаружении здесь, информация о CVE здесь, а также блог с дополнительной информацией и идеями по смягчению последствий здесь. В Containerfile содержится необходимая информация, а цель VOLUME можно...

GO-2023-2045 vulnerabilities

Vulnerabilities for packages: metrics-server...

Kubelet: CRI-O: kube-apiserver: Kubelet, CRI-O, kube-apiserver: Denial of Service via SPDY streaming code

A flaw was found in the SPDY streaming code used by Kubelet, CRI-O, and kube-apiserver. An attacker with specific cluster roles, such as those allowing access to pod port forwarding, execution, or attachment, or node proxying, could exploit this vulnerability. This could lead to a Denial of Servi...

Important: Red Hat Security Advisory: Red Hat build of MicroShift 4.19.42 security update

Red Hat build of MicroShift release 4.19.42 is now available with updates to packages and images that include a security update. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...

RHCOS 4 : Red Hat build of MicroShift 4.19.42 (RHSA-2026:51422)

The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:51422 advisory. - Kubelet: CRI-O: kube-apiserver: Kubelet, CRI-O, kube-apiserver: Denial of Service via SPDY streaming code CVE-2026-35469 Note that Nessus...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.56 security and extras update

Red Hat OpenShift Container Platform release 4.17.56 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a security impact of...

Kubelet: CRI-O: kube-apiserver: Kubelet, CRI-O, kube-apiserver: Denial of Service via SPDY streaming code

A flaw was found in the SPDY streaming code used by Kubelet, CRI-O, and kube-apiserver. An attacker with specific cluster roles, such as those allowing access to pod port forwarding, execution, or attachment, or node proxying, could exploit this vulnerability. This could lead to a Denial of Servi...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.29 security and extras update

Red Hat OpenShift Container Platform release 4.20.29 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a security impact of...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.24 security and extras update

Red Hat OpenShift Container Platform release 4.21.24 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a security impact of...

Kubelet: CRI-O: kube-apiserver: Kubelet, CRI-O, kube-apiserver: Denial of Service via SPDY streaming code

A flaw was found in the SPDY streaming code used by Kubelet, CRI-O, and kube-apiserver. An attacker with specific cluster roles, such as those allowing access to pod port forwarding, execution, or attachment, or node proxying, could exploit this vulnerability. This could lead to a Denial of Servi...