krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

CVE-2026-54761-poc

CVE-2026-54761: Bypass de crossProviderNamespaces en Traefik Kubernetes Gateway PoC Versión en inglés Resumen Este repositorio es una prueba de concepto PoC para reproducir localmente la vulnerabilidad de alta gravedad CVE-2026-54761 presente en el proveedor Kubernetes Gateway de Traefik. Esta...

CVE-2025-1974

DEMO https://youtu.be/3hYlHeaf2mQ ¿Qué es CVE-2025-1974? CVE-2025-1974 IngressNightmare es una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código no autenticada en el controlador de admisión ingress-nginx de Kubernetes. Flujo de ataque: 1. Subir : Enviar biblioteca compartida maliciosa...

CVE-2025-1974

Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de ejecución remota de código RCE no autenticada en el Ingress NGINX Controller para Kubernetes, conocidas colectivamente como IngressNightmare. En la investigación original, el...

CVE-2026-3288

CVE-2026-3288: ingress-nginx Configuration Injection via rewrite-target Annotation Keywords: CVE-2026-3288, ingress-nginx vulnerability, Kubernetes security, nginx configuration injection, rewrite-target annotation, RCE, Secret disclosure, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes...

CVE-2024-36539

这是为 Contour v1.28.3 中不安全权限漏洞的概念验证 PoC 提供的 README.md： Contour v1.28.3 中不安全权限漏洞的概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，演示了 Contour v1.28.3 中的一个不安全权限漏洞。该漏洞允许攻击者通过获取服务账户的令牌来访问敏感数据并提升权限。 漏洞描述 CVE-ID ：待定 概述 ： Contour v1.28.3 存在不安全权限，允许攻击者访问服务账户的令牌。通过利用此漏洞，攻击者可以获取服务账户的令牌，该令牌可用于访问敏感数据，并可能在 Kubernetes 集群中提升权限。 受影响版本...

BLACKHAT_USA2022

BLACKHATUSA2022 Solo sobre PDF públicos de BLACKHAT USA2022 Descarga en release o este espejo Lista de archivos, busca lo que te interese. root@kitploit: ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├── US-22-ABDELLATIF-Unlimited-Results-Breaking-Firmware-Encryption.pdf │ ...

Metasploit-Module-TFM

Módulo Personalizado de Metasploit para CVE 2023-2728 y CVE 2024-3177 Descripción Este módulo personalizado explota CVE 2023-2728 y CVE 2024-3177 en versiones de Kubernetes que son vulnerables a cada uno de ellos por ejemplo, v1.27.2 es vulnerable a ambos, ambos relacionados con la evasión de la...

CVE-2025-1974

🚨 通过 Ingress-NGINX 准入控制器进行日志注入测试 🧠 概述 此脚本用于测试 Kubernetes 集群中 NGINX Ingress 控制器的注解注入漏洞。它仅用于检测目的 ，涉及 CVE-2025-1974，该漏洞允许恶意注解影响 NGINX 配置。 📚 背景 该漏洞由 Wiz.io 披露（博客文章），涉及控制器未正确处理注入的注解。例如： root@kitploit: nginx.ingress.kubernetes.io/auth-url: "http://placeholder/; errorlog /root/thispathshouldntexist.log...

CVE-2024-3094

CVE-2024-3094 Basic POC to test CVE-2024-3094 vulnerability inside K8s cluster ❗ DISCLAIMER ❗ USE ONLY FOR EDUCATIONAL PURPOSES THE AUTHOR IS NOT RESPONSIBLE FOR ANY DAMAGE CAUSED BY THE USE OF THIS SOFTWARE Description We will deploy a vulnerable pod and exploit it to execute commands inside tha...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Cliente Java de Kubernetes Cliente Java para la API de kubernetes. Versionado del cliente El cliente Java utiliza Versionado Semántico. Incrementamos el número de versión principal cada vez que regeneramos el cliente para una nueva versión de Kubernetes consulta la tabla a continuación. Cada vez...

can-ctr-escape-cve-2022-0492

Una imagen de contenedor que prueba si un entorno de contenedor es vulnerable a escapes mediante CVE-2022-0492. Es mejor ejecutarlo en un contenedor nuevo que ejecute una imagen construida con: root@kitploit: $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest...

Threat_Model_Examples

Ejemplos de Modelos de Amenazas Este repositorio contiene varios ejemplos de modelos de amenazas para diferentes tecnologías y sistemas. Estos recursos proporcionan ejemplos ilustrativos de modelos de amenazas en distintos dominios, ayudando a profesionales de seguridad, desarrolladores e...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability Por Mark Mallia Contenerización y el poder de la automatización La contenerización es la columna vertebral de la entrega moderna de aplicaciones: agrupa toda la pila de ejecución en una sola imagen inmutable que se puede desplegar en cualquie...

CVE-2024-10220-githooks

CVE-2024-10220 Prueba ref https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

awesome-linux-attack-forensics-purplelabs

awesome-linux-attack-forensics-purplelabs Esta página es el resultado de la investigación práctica continua sobre ataques avanzados a Linux, técnicas y herramientas de detección y forensia. Debido a que he practicado el enfoque red vs azul durante años, el material que aparece a continuación te...

CVE-2026-84195

A flaw was found in Kyverno, a policy engine for Kubernetes. This vulnerability allows attackers with low privileges to exfiltrate the admission controller's ServiceAccount token. By directing apiCall requests to external or attacker-controlled endpoints, the token is automatically attached witho...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.14.73 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.73 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

CVE-2026-88877

A flaw was found in Traefik's Kubernetes ingress-nginx provider. A remote attacker, by sending a specially crafted request with a malformed Host header e.g., containing a non-numeric port, can bypass security middlewares, including authentication and IP allowlisting. This leads to unauthorized...

CVE-2026-85594

A flaw was found in Traefik. The software fails to enforce crossProviderNamespaces restrictions on the traefik.ingress.kubernetes.io/service.middlewares Service annotation within the Kubernetes Ingress provider. This vulnerability allows a namespace-limited tenant, even if excluded from the...