
Exploit für CVE-2024-31989.
Dieses Repository enthält einen Exploit für CVE-2024-31989, der eine Redis-Instanz ohne Passwort in Argo CD angreift.
Argo CD ist ein deklaratives, GitOps-basiertes Continuous-Delivery-Tool für Kubernetes. Dieser Exploit nutzt eine Schwachstelle in Argo CD aus, bei der eine Redis-Instanz ohne Passwort bereitgestellt wird.
git clone https://github.com/vt0x78/CVE-2024-31989.git
cd CVE-2024-31989
go build -o <name>
oder laden Sie einfach die Binärdatei in den Releases herunter.
./K8sHijack -key <path to key name> -pod <path to pod manifest to deploy>
Für eine detaillierte Erklärung dieses Exploits und seiner Auswirkungen lesen Sie bitte meinen Artikel CVE-2024-31989.