kubectl_cp_CVE-2019-1002101

用于 CVE-2019-1002101 的 PoC 辅助脚本和 Dockerfile

详细信息请访问 https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ 和 https://discuss.kubernetes.io/t/announce-security-release-of-kubernetes-kubectl-potential-directory-traversal-releases-1-11-9-1-12-7-1-13-5-and-1-14-0-cve-2019-1002101/5712

用法

以下步骤将帮助您通过一种技术获得 shell，还有其他许多技术。

• 第 1 步，在目标主机上执行 setupTar.sh 以获取你的恶意 tar 文件，并确保 badbin 可用
• 第 2 步，通过运行 setupTar.sh 让目标主机准备好执行你的恶意 “tar” 二进制文件（你需要有写入 /bin/tar 的权限）
• 第 3 步，等待目标运行 kubectl cp，然后启动一个新的 bash 会话

附加内容

• “Dockerfile” 可用于替换所有可用的路径命令来执行你的恶意二进制文件，用来测试系统是否正在执行用户提供的容器中的二进制文件，很有趣。
• replace.sh 是一个脚本，可用于替换当前路径中的所有二进制文件，并确保对 /bin/abinary 的任何调用都改为调用你的二进制文件，即 baddbin。