polaris

Polaris 是 Kubernetes 的一个开源策略引擎 Polaris 是 Kubernetes 的一个开源策略引擎，用于验证和修复资源配置。它包含 30 多个内置配置策略，并支持使用 JSON Schema 构建自定义策略。当以命令行模式或作为突变 Webhook 运行时，Polaris 能够根据策略标准自动修复问题。 Polaris 可以在三种不同模式下运行： 作为仪表盘 - 根据策略即代码验证 Kubernetes 资源。 作为准入控制器 - 自动拒绝或修改不符合组织策略的工作负载。 作为命令行工具 - 将策略即代码集成到 CI/CD 流程中，用于测试本地 YAML 文件。...

CDK

CDK - Zero Dependency Container Penetration Toolkit English | 简体中文 Legal Disclaimer Usage of CDK for attacking targets without prior mutual consent is illegal. CDK is for security testing purposes only. Overview CDK is an open-sourced container penetration toolkit, designed for offering stable...

CVE-2021-25735

CVE-2021-25735 Exploit CVE-2021-25735: Kubernetes Validating Admission Webhook Bypass Set the Vulnerable Environment Let's start with running the script gencerts.sh to generate TLS certificates and keys. bash gencerts.sh To deploy the admission controller you need to build the Docker container...

kube-knark

Proyecto Kube-Knark ¡¡Trazado de tu runtime de Kubernetes!! Kube-Knark es un trazador de código abierto que utiliza tecnología pcap y ebpf para realizar trazado en tiempo de ejecución en un clúster de Kubernetes desplegado. Realiza un seguimiento de la ejecución de la API de Kubernetes y de los...

metarget

中文 | English 1 项目介绍 Metarget的名称来源于meta-（元）加target（目标，靶机），是一个脆弱基础设施自动化构建框架，主要用于快速、自动化搭建从简单到复杂的脆弱云原生靶机环境。 「绿盟科技研究通讯」上发布了一篇阐述Metarget的设计理念和技术目标的文章，见Metarget：云原生攻防靶场开源啦！。 1.1 项目的缘起 在研究漏洞时，我们经常会发现“环境搭建”这一步骤本身就会占用大量的时间，与之相比，真正测试PoC、ExP的时间可能非常短。由于许多官方镜像在国内的网络环境下并不方便获得，加上云原生组件自身的复杂性，在云原生安全领域，前述问题尤为明显。...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

kube-alien

Kube-alien Esta herramienta lanza ataques a un clúster de k8s desde dentro. Esto significa que ya necesitas tener acceso con permisos para desplegar pods en un clúster para ejecutarlo. Después de ejecutar el pod kube-alien, intenta tomar el control de los nodos del clúster añadiendo tu clave...

vex8s

Vex8s this logo is not AI generated Vex8s generates VEX documents by correlating container vulnerabilities with Kubernetes settings to determine which CVEs are actually exploitable in your cluster. Please note, this is an experimental project. Things might change quickly. How It Works The project...

CVE-2022-3172

Demo do CVE-2022-3172 Execute o poc.sh para criar recursos root@kitploit: chmod +x poc.sh ./poc.sh Use o Curl root@kitploit: curl https://kubernetes.default.svc/apis/metrics.k8s.io/v2beta1/ -k -H "Authorization: Bearer token"...

subpath-exploit

Ejemplo de Escape de Kubernetes mediante CVE-2017-1002101 Descripción Después de conocer el problema y seguir esta guía, quise explorar un poco más. Este repositorio contiene un par de despliegues de pods y scripts auxiliares de shell que demuestran el mecanismo de ataque de la manera más simple...

cluster-image-scanner

ClusterImageScanner Descubra vulnerabilidades y configuraciones incorrectas de imágenes de contenedores en entornos de producción. Introducción ClusterImageScanner detecta imágenes en un clúster de Kubernetes y proporciona comentarios rápidos basados en varias pruebas de seguridad. Se recomienda...

CVE-2021-34824

Воспроизведение CVE-2021-34824 Воспроизведение старой ошибки Istio Этот набор скриптов и манифестов поможет в изучении старой проблемы безопасности Istio, которая позволяла злонамеренным пользователям Istio получать доступ к секретам Kubernetes, к которым у них не должно быть доступа. Данное...

CVE-2025-1974

CVE-2025-1974 白帽学校第三期 - 김소은 @salt318 https://github.com/salt318/vulhub 摘要 由于Kubernetes核心安全机制Ingress-NGINX Admission Controller的缺陷引发 Ingress-NGINX Admission Controller无需认证即可暴露在网络中 这使得攻击者可以构造恶意的AdmissionReview请求，从而在Ingress资源中插入未经授权的配置 与其他漏洞结合时可能实现远程代码执行（CVE-2025-24514、CVE-2025-1097或CVE-2025-1098）...

CVE-2024-7646

CVE-2024-7646 PoC CVE-2024-7646 root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; return 200 "PWNed...

CVE

Tabla de CVEs Número de CVE| Tipo| Empresa/Producto| Descripción| Enlace del Artículo| Enlace del Repositorio ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows julio de 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC Ataques MitM no Kubernetes via anúncios de roteador falsos IPv6 Apenas para fins educacionais Requisitos Cluster Kubernetes com as seguintes versões do kubelet kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6...

CVE-2021-25741

Acerca de Es un exploit para la vulnerabilidad CVE-2021-25741. Esta vulnerabilidad permite montar el sistema de archivos de Node dentro de un nuevo POD con privilegios de lectura y escritura. Puedes leer más sobre la vulnerabilidad aquí:...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile 此内容提供了一个针对 CVE-2025-48384 的 PoC Dockerfile 镜像，关联到 https://github.com/vinieger/CVE-2025-48384，可在 Kubernetes 集群内进行测试。 部署到 GKE： 构建并发布到 GCP 仓库： 修改 your registry path root@kitploit: IMAGE="/alpine-cve-2025-48384:latest" Build and push docker build -t $IMAGE . docker...

CVE-2020-8559

Эксплойт Proof of Concept PoC для CVE-2020-8559 Kubernetes Это только для демонстрационных целей. Используйте только на системах, для которых у вас есть разрешение на выполнение административных действий и на эксплуатацию CVE-2020-8559. Это PoC для CVE-2020-8559. Эта уязвимость позволяет...

tarian

Tarian 通过预先注册受信任的进程和受信任的文件签名，保护运行在 Kubernetes 上的应用程序免受恶意攻击。Tarian 会检测未知进程和对已注册文件的更改，然后发送告警并采取自动化操作。保护您的 K8s 环境免受勒索软件侵害！ 我们希望将此项目作为开源项目维护，以对抗针对我们最喜爱的 Kubernetes 生态系统的攻击。通过持续贡献，我们可以作为社区共同应对威胁。 Tarian 是如何工作的？ Tarian 集群代理运行在 Kubernetes 集群中，检测未知进程和对文件的未知更改，将其报告给 Tarian 服务器，并可选择采取操作：删除违规的 Pod。它使用 eBPF...