Référence de l'exploit :

https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf

Énumération :

1. Obtenez l'adresse IP du nœud maître ; le nœud maître héberge généralement le kube-apiserver :

kubectl get nodes
kubectl config view # Kubectl stores a config file so that it can use it to authenticate and make api calls to the kube-apiserver

2. Si vous êtes déjà dans le pod, vous pouvez vérifier les variables d'environnement pour la variable du serveur API Kubernetes.

printenv
cat /proc/self/environ

3. La variable $tkn doit être un jeton de compte de service.

   1. Le jeton doit pouvoir créer nodes/proxy
   2. Le jeton doit pouvoir mettre à jour/créer/appliquer un patch sur nodes/status

4. Vérifiez si $tkn dispose des autorisations appropriées :

kubectl --token=$tkn auth can-i --list