Isto foi modificado a partir de https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Todo o crédito vai para as simpáticas pessoas da Gravitational.

O código PoC original foi modificado para ir além de apenas verificar a vulnerabilidade e realmente executar um comando dentro do primeiro contêiner no primeiro namespace. Neste caso, curl -s google.com dentro do primeiro pod/contêiner no namespace padrão na maioria dos clusters. A partir daqui, é fácil criar uma ferramenta real para extrair segredos, código, dados de exfiltração, etc.

CVE-2018-1002105