Referência de Exploit:

https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf

Enumeração:

1. Obtenha o IP do nó mestre, o nó mestre geralmente hospeda o kube-apiserver:

kubectl get nodes
kubectl config view # Kubectl stores a config file so that it can use it to authenticate and make api calls to the kube-apiserver

2. Se você já está no pod, pode verificar as variáveis de ambiente para a variável do servidor da API do Kubernetes.

printenv
cat /proc/self/environ

3. A variável $tkn deve ser um token de conta de serviço.

   1. O token deve ser capaz de criar nodes/proxy
   2. O token deve ser capaz de atualizar/criar/patch nodes/status

4. Verifique se o $tkn tem as permissões apropriadas:

kubectl --token=$tkn auth can-i --list