Riferimento Exploit:

https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf

Enumerazione:

1. Ottieni l'IP del nodo master, il nodo master di solito ospita il kube-apiserver:

kubectl get nodes
kubectl config view # Kubectl stores a config file so that it can use it to authenticate and make api calls to the kube-apiserver

2. Se sei già nel pod, puoi controllare le variabili ambientali per la variabile del server API di Kubernetes.

printenv
cat /proc/self/environ

3. La variabile $tkn dovrebbe essere un token dell'account di servizio.

   1. Il token dovrebbe essere in grado di creare nodes/proxy
   2. Il token dovrebbe essere in grado di aggiornare/creare/applicare patch a nodes/status

4. Controlla se $tkn ha i permessi appropriati:

kubectl --token=$tkn auth can-i --list