Exploit-Referenz:

https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf

Aufzählung:

1. Ermitteln Sie die IP des Master-Knotens. Der Master-Knoten hostet normalerweise den kube-apiserver:

kubectl get nodes
kubectl config view # Kubectl stores a config file so that it can use it to authenticate and make api calls to the kube-apiserver

2. Wenn Sie sich bereits im Pod befinden, können Sie die Umgebungsvariablen für die Kubernetes-API-Server-Variable überprüfen.

printenv
cat /proc/self/environ

3. Die Variable $tkn sollte ein Service-Account-Token sein.

   1. Der Token sollte in der Lage sein, nodes/proxy zu erstellen.
   2. Der Token sollte in der Lage sein, nodes/status zu aktualisieren/erstellen/patchen.

4. Überprüfen Sie, ob $tkn die entsprechenden Berechtigungen hat:

kubectl --token=$tkn auth can-i --list