エクスプロイト参照:

https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf

列挙:

1. マスターノードのIPを取得します。マスターノードは通常 kube-apiserver をホストしています:

kubectl get nodes
kubectl config view # Kubectlは認証とkube-apiserverへのAPI呼び出しを行うために設定ファイルを保存します

2. すでにPod内にいる場合、Kubernetes APIサーバーの環境変数を確認できます。

printenv
cat /proc/self/environ

3. $tkn 変数はサービスアカウントトークンである必要があります。

   1. トークンは nodes/proxy を作成できる必要があります
   2. トークンは nodes/status を更新/作成/パッチできる必要があります

4. $tkn が適切な権限を持っているか確認します:

kubectl --token=$tkn auth can-i --list