Lucene search
+L

297 matches found

Kitploit
Kitploit
added 2026/09/22 2:35 p.m.12 views

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC атаки MitM на Kubernetes через поддельные объявления маршрутизатора IPv6 Только для образовательных целей Требования Кластер Kubernetes со следующими версиями kubelet kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

6CVSS7.1AI score0.02428EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/22 12:53 p.m.14 views

subpath-exploit

Пример ухода из Kubernetes через CVE-2017-1002101 Описание Узнав о проблеме и следуя этому руководству, я захотел изучить её подробнее. Этот репозиторий содержит несколько развёртываний подов и вспомогательные shell-скрипты, которые демонстрируют механизм атаки самым простым способом, чтобы...

9.6CVSS7.8AI score0.13267EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/21 9:31 p.m.9 views

kubolt

Что? Kubolt — это простая утилита для сканирования общедоступных неаутентифицированных кластеров Kubernetes и выполнения команд внутри контейнеров Зачем? Иногда порт kubelet 10250 открыт для несанкционированного доступа, что позволяет запускать команды внутри контейнеров с помощью функции getrun ...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/21 9:31 p.m.195 views

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/20 2:16 p.m.9 views

ZigRaceExploit

CVE-2021-25741 — TOCTOU гонка символьных ссылок в Zig Образовательный эксплойт состояния гонки TOCTOU Time Of Check, Time Of Use, которое лежит в основе CVE-2021-25741, уязвимости в kubelet Kubernetes. Проект демонстрирует локально без кластера K8s, как конкурентная подмена симлинка может обойти...

8.8CVSS7.1AI score0.07964EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/19 5:00 a.m.5 views

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Уязвимость Автор: Mark Mallia Контейнеризация и сила автоматизации Контейнеризация является основой современной доставки приложений: она объединяет весь стек выполнения в один неизменяемый образ, который можно развернуть на любом узле кластера без сюрпризо...

8.1CVSS7.8AI score0.03027EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/17 12:48 a.m.10 views

CVE-2021-25741

О проекте Это эксплойт для уязвимости CVE-2021-25741. Данная уязвимость позволяет смонтировать файловую систему Node внутри нового POD с правами чтения и записи. Подробнее об уязвимости можно прочитать здесь: https://security.googleblog.com/2021/12/exploring-container-security-storage.html Я не...

8.8CVSS7.2AI score0.07964EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/16 4:51 a.m.9 views

cve-2024-10220-test

Тестовый репозиторий CVE-2024-10220 Этот репозиторий используется для тестирования CVE-2024-10220 уязвимость gitRepo volume в Kubernetes в рамках исследований безопасности HPC в Университете Центрального Оклахомы. ПРЕДУПРЕЖДЕНИЕ: Этот репозиторий содержит вредоносный Git-хук для контролируемого...

8.1CVSS7.8AI score0.03027EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/16 12:27 a.m.13 views

CVE-2020-8559

Эксплойт Proof of Concept PoC для CVE-2020-8559 Kubernetes Это только для демонстрационных целей. Используйте только на системах, для которых у вас есть разрешение на выполнение административных действий и на эксплуатацию CVE-2020-8559. Это PoC для CVE-2020-8559. Эта уязвимость позволяет...

6.8CVSS7AI score0.061EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/16 12:14 a.m.10 views

POC-2020-8559

POC-2020-8559 Эксплойт для CVE-2020-8559. Мы перехватываем все соединения с kubelet с помощью iptables, затем переписываем ответы 101 или 302 на 307. 101-е предназначены для современных версий Kubernetes, 302-е — для более старых. У нас нет доступа к сертификату x509 kube-apiserver, поэтому...

6.8CVSS6.8AI score0.061EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/15 9:05 p.m.9 views

CVE-2022-23648-POC

PoC для CVE-2022-23648 Это доказательство концепции для CVE-2022-23648 от @fel1x. Информация об обнаружении здесь, информация о CVE здесь, а также блог с дополнительной информацией и идеями по смягчению последствий здесь. В Containerfile содержится необходимая информация, а цель VOLUME можно...

7.5CVSS7AI score0.27392EPSS
SaveExploits4References1
Wolfi
Wolfi
added 2026/08/14 8:24 a.m.49 views

GO-2023-2045 vulnerabilities

Vulnerabilities for packages: metrics-server...

5.3AI score
SaveExploits0
RedHat Linux
RedHat Linux
added 2026/08/12 12:24 a.m.12 views

Kubelet: CRI-O: kube-apiserver: Kubelet, CRI-O, kube-apiserver: Denial of Service via SPDY streaming code

A flaw was found in the SPDY streaming code used by Kubelet, CRI-O, and kube-apiserver. An attacker with specific cluster roles, such as those allowing access to pod port forwarding, execution, or attachment, or node proxying, could exploit this vulnerability. This could lead to a Denial of Servi...

8.7CVSS7.6AI score0.00656EPSS
SaveExploits0References4
RedHat Linux
RedHat Linux
added 2026/08/12 12:24 a.m.12 views

Important: Red Hat Security Advisory: Red Hat build of MicroShift 4.19.42 security update

Red Hat build of MicroShift release 4.19.42 is now available with updates to packages and images that include a security update. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...

8.7CVSS7.7AI score0.00656EPSS
SaveExploits0References2
Tenable Nessus
Tenable Nessus
added 2026/08/12 12:00 a.m.12 views

RHCOS 4 : Red Hat build of MicroShift 4.19.42 (RHSA-2026:51422)

The remote Red Hat Enterprise Linux CoreOS 4 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:51422 advisory. - Kubelet: CRI-O: kube-apiserver: Kubelet, CRI-O, kube-apiserver: Denial of Service via SPDY streaming code CVE-2026-35469 Note that Nessus...

8.7CVSS6.7AI score0.00656EPSS
SaveExploits0References4
RedHat Linux
RedHat Linux
added 2026/08/06 7:55 a.m.17 views

Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.56 security and extras update

Red Hat OpenShift Container Platform release 4.17.56 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a security impact of...

8.7CVSS5.7AI score0.00656EPSS
SaveExploits0References2
RedHat Linux
RedHat Linux
added 2026/07/16 2:35 p.m.22 views

Kubelet: CRI-O: kube-apiserver: Kubelet, CRI-O, kube-apiserver: Denial of Service via SPDY streaming code

A flaw was found in the SPDY streaming code used by Kubelet, CRI-O, and kube-apiserver. An attacker with specific cluster roles, such as those allowing access to pod port forwarding, execution, or attachment, or node proxying, could exploit this vulnerability. This could lead to a Denial of Servi...

8.7CVSS6.1AI score0.00656EPSS
SaveExploits0References4
RedHat Linux
RedHat Linux
added 2026/07/14 1:59 p.m.22 views

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.29 security and extras update

Red Hat OpenShift Container Platform release 4.20.29 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a security impact of...

8.7CVSS6.2AI score0.00656EPSS
SaveExploits0References2
RedHat Linux
RedHat Linux
added 2026/07/14 8:14 a.m.22 views

Important: Red Hat Security Advisory: OpenShift Container Platform 4.21.24 security and extras update

Red Hat OpenShift Container Platform release 4.21.24 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.21. Red Hat Product Security has rated this update as having a security impact of...

8.7CVSS6.2AI score0.00656EPSS
SaveExploits0References2
RedHat Linux
RedHat Linux
added 2026/07/09 2:00 p.m.32 views

Kubelet: CRI-O: kube-apiserver: Kubelet, CRI-O, kube-apiserver: Denial of Service via SPDY streaming code

A flaw was found in the SPDY streaming code used by Kubelet, CRI-O, and kube-apiserver. An attacker with specific cluster roles, such as those allowing access to pod port forwarding, execution, or attachment, or node proxying, could exploit this vulnerability. This could lead to a Denial of Servi...

8.7CVSS6AI score0.00656EPSS
SaveExploits0References4
Rows per page
Query Builder