kubectl_cp_CVE-2019-1002101

Вспомогательные скрипты PoC и Dockerfile для CVE-2019-1002101

Подробная информация: https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ и https://discuss.kubernetes.io/t/announce-security-release-of-kubernetes-kubectl-potential-directory-traversal-releases-1-11-9-1-12-7-1-13-5-and-1-14-0-cve-2019-1002101/5712

Использование

Эти шаги помогут вам получить shell с помощью одной техники; существует множество других.

• Шаг 1: на вашем целевом хосте выполните setupTar.sh, чтобы получить ваш evul tar-файл, и убедитесь, что badbin доступен.
• Шаг 2: подготовьте целевой хост для выполнения вашего evul-бинарного файла "tar", запустив setupTar.sh (вам нужны права на запись в /bin/tar).
• Шаг 3: Дождитесь, пока цель выполнит kubectl cp и будет запущена новая bash-сессия.

Дополнительно

• 'Dockerfile' может быть использован для замены всех доступных команд пути для выполнения вашего вредоносного бинарного файла; забавно для проверки, выполняет ли система бинарные файлы в предоставленных пользователем контейнерах.
• replace.sh — это скрипт, который можно использовать для замены всех бинарных файлов в текущем пути и гарантировать, что любые вызовы /bin/abinary будут вместо этого вызывать ваш бинарный файл, т.е. baddbin.