مرجع الاستغلال:

https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf

التعداد:

1. احصل على عنوان IP الخاص بالعقدة الرئيسية، وعادةً ما تستضيف العقدة الرئيسية خادم kube-apiserver:

kubectl get nodes
kubectl config view # Kubectl stores a config file so that it can use it to authenticate and make api calls to the kube-apiserver

2. إذا كنت بالفعل داخل الـ pod، يمكنك فحص المتغيرات البيئية لمتغير خادم Kubernetes API.

printenv
cat /proc/self/environ

3. يجب أن يكون المتغير $tkn هو رمز حساب الخدمة (service account token).

   1. يجب أن يكون الرمز قادرًا على إنشاء nodes/proxy
   2. يجب أن يكون الرمز قادرًا على تحديث/إنشاء/تعديل nodes/status

4. تحقق مما إذا كان $tkn لديه الصلاحيات المناسبة:

kubectl --token=$tkn auth can-i --list