Referencia de Exploit:

https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf

Enumeración:

1. Obtén la IP del nodo maestro, el nodo maestro suele alojar el kube-apiserver:

kubectl get nodes
kubectl config view # Kubectl stores a config file so that it can use it to authenticate and make api calls to the kube-apiserver

2. Si ya estás dentro del pod, puedes comprobar las variables de entorno para la variable del servidor de la API de Kubernetes.

printenv
cat /proc/self/environ

3. La variable $tkn debería ser un token de cuenta de servicio.

   1. El token debe ser capaz de crear nodes/proxy
   2. El token debe ser capaz de actualizar/crear/parchear nodes/status

4. Verifica si $tkn tiene los permisos adecuados:

kubectl --token=$tkn auth can-i --list