CVE-2024-10220

Resumen

El componente kubelet de Kubernetes permite la ejecución de comandos arbitrarios a través de volúmenes gitRepo especialmente manipulados. Este problema afecta a kubelet: hasta 1.28.11, desde 1.29.0 hasta 1.29.6, desde 1.30.0 hasta 1.30.2.

• cve-2024-10220PoC

  Prueba de concepto del exploit para CVE-2024-10220, que demuestra la vulnerabilidad y las posibles técnicas de explotación.

• poc-CVE-2024-10220PoC

  CVE-2024-10220 POC

• CVE-2024-10220PoC

  Exploit de prueba de concepto para CVE-2024-10220, que demuestra la vulnerabilidad y proporciona un script de explotación funcional para pruebas y validación de seguridad.

• cve-2024-10220-testExploit

  Kubernetes gitRepo volume vulnerability (CVE-2024-10220) exploit para investigación de seguridad controlada en HPC, que demuestra la ejecución arbitraria de comandos en nodos de Kubernetes.

• CVE-2024-10220-githooksPoC

  CVE-2024-10220 Test repo

• CVE-2024-10220-Kubernetes-gitRepo-Volume-VulnerabilityExploit

  CVE-2024-10220 revela una falla crítica en el tipo de volumen gitRepo obsoleto de Kubernetes, que permite a los atacantes ejecutar comandos arbitrarios mediante scripts .hooks maliciosos. El artículo explica cómo esto rompe el aislamiento de contenedores y ofrece código de exploit, ejemplos de automatización y guía de mitigación.

• cve-2024-10220-git-on-gitPoC

  Implementación de exploit para CVE-2024-10220 dirigido a una vulnerabilidad de Git. Proporciona un script de shell de prueba de concepto para fines de prueba y educativos.