CVE-2024-31989

Argo CD के लिए CVE-Exploit

यह रिपॉज़िटरी CVE-2024-31989 के लिए एक एक्सप्लॉइट समाहित करती है जो Argo CD में बिना पासवर्ड वाले Redis इंस्टेंस को लक्षित करता है।

विवरण

Argo CD Kubernetes के लिए एक घोषणात्मक, GitOps सतत डिलीवरी टूल है। यह एक्सप्लॉइट Argo CD में उस कमज़ोरी का लाभ उठाता है जहाँ Redis इंस्टेंस बिना पासवर्ड के तैनात किया जाता है।

इंस्टॉलेशन

1. रिपॉज़िटरी क्लोन करें:
   root@kitploit:~

   git clone https://github.com/vt0x78/CVE-2024-31989.git
   cd CVE-2024-31989
   go build -o <name>
   

या बस रिलीज़ में बाइनरी डाउनलोड करें।

उपयोग

./K8sHijack -key <path to key name> -pod <path to pod manifest to deploy>

संदर्भ लेख

इस एक्सप्लॉइट और इसके प्रभावों के विस्तृत विवरण के लिए, कृपया मेरा लेख CVE-2024-31989 देखें।