CVE-2022-3294 — 使用 nodes/proxy（允许 create 操作）和 nodes/status（允许 update/patch 操作）进行权限提升 | Kitploit

漏洞利用参考：

https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf

枚举：

获取主节点的 IP，主节点通常运行 kube-apiserver：

kubectl get nodes
kubectl config view # Kubectl stores a config file so that it can use it to authenticate and make api calls to the kube-apiserver

2. 如果你已经在 Pod 内，可以检查环境变量，以获取 Kubernetes API 服务器变量。

printenv
cat /proc/self/environ

$tkn 变量应为服务账户令牌。
1. 该令牌应能够创建 nodes/proxy
2. 该令牌应能够更新/创建/修补 nodes/status
检查 $tkn 是否具有相应权限：

kubectl --token=$tkn auth can-i --list