CVE-2024-3094

K8s क्लस्टर के अंदर CVE-2024-3094 भेद्यता का परीक्षण करने के लिए बेसिक POC

❗ अस्वीकरण ❗

केवल शैक्षिक उद्देश्यों के लिए उपयोग करें; इस सॉफ़्टवेयर के उपयोग से हुए किसी भी नुकसान के लिए लेखक ज़िम्मेदार नहीं है

विवरण

हम एक भेद्य (vulnerable) पॉड deploy करेंगे और उस भेद्य पॉड के अंदर कमांड निष्पादित करने के लिए उसका शोषण करेंगे; सुरक्षा कारणों से हम यह उसी नेटवर्क के अंदर करते हैं। हम भेद्य पॉड को इंटरनेट पर expose नहीं करते, लेकिन अवधारणा समान है।

यह भेद्यता पॉड के अंदर कमांड निष्पादित करने की अनुमति देती है, भले ही पॉड security context के साथ चल रहा हो; उदाहरण के लिए, आप उस होस्ट को shutdown कर सकते हैं जो पॉड चला रहा है।

यदि यह भेद्यता एक single पॉड में चल रही है, तो आप होस्ट को shutdown कर सकते हैं, जिससे उस होस्ट पर चल रही सभी सेवाएँ अस्थायी रूप से अनुपलब्ध हो जाती हैं। लेकिन, यदि यह भेद्यता daemonset के रूप में चल रही है, तो आप उस daemonset को चला रहे सभी होस्ट्स को shutdown कर सकते हैं, यहाँ तक कि पूरे क्लस्टर को भी।

आवश्यकताएँ

• K8s क्लस्टर deployed हो
• Kubectl installed हो
• K8s क्लस्टर तक पहुँच हो
• Go installed हो

उपयोग