kubectl_cp_CVE-2019-1002101

CVE-2019-1002101을 위한 PoC 도우미 스크립트 및 Dockerfile

자세한 정보는 https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ 및 https://discuss.kubernetes.io/t/announce-security-release-of-kubernetes-kubectl-potential-directory-traversal-releases-1-11-9-1-12-7-1-13-5-and-1-14-0-cve-2019-1002101/5712 에서 확인하세요.

사용법

다음 단계를 통해 한 가지 기술로 셸을 얻을 수 있습니다. 다른 많은 방법도 있습니다.

• 1단계: 대상 호스트에서 setupTar.sh를 실행하여 악성 tar 파일을 얻고 badbin이 사용 가능한지 확인합니다.
• 2단계: setupTar.sh를 실행하여 대상 호스트가 악성 "tar" 바이너리를 실행하도록 준비합니다(/bin/tar에 쓰기 권한이 필요합니다).
• 3단계: 대상이 kubectl cp를 실행하고 새 bash 세션이 시작될 때까지 기다립니다.

추가 사항

• 'Dockerfile'은 사용 가능한 모든 경로 명령을 악성 바이너리로 교체하는 데 사용할 수 있습니다. 사용자가 제공한 컨테이너에서 시스템이 바이너리를 실행하는지 테스트하는 재미있는 방법입니다.
• replace.sh는 현재 경로에 있는 모든 바이너리를 대체하고, /bin/abinary에 대한 호출이 대신 사용자의 바이너리(예: baddbin)를 호출하도록 보장하는 스크립트입니다.